Ne / kime
Otonom bir AI ajanı hedefinizi bir saldırgan gibi keşfeder, hipotez kurar ve güvenli sınırlar içinde dener. Amaç kapsam ve derinlik: deterministik paketlerin sabit kontrol listesinin ötesine geçen, bağlama-özel yollar.
Kime uygun?
Kimler için: kendi sistemini derinlemesine sınamak isteyen ve deneysel bir aracın deterministik-olmayan doğasını kabul eden ekipler. Uyumluluk veya sertifikasyon amacıyla değildir.
✓ Uygun
- Kendi güvenlik/teknik ekibi olan, bulguları kendi değerlendirebilen kurumlar
- Deneysel ve deterministik olmayan sonuçları kabul etmeye açık ekipler
- Deterministik paketleri zaten çalıştırmış, ek bir bakış açısı arayanlar
✗ Uygun değil
- Resmî pentest/denetim raporu gerekenler (bu hizmet onun yerine geçmez)
- Her koşuda birebir aynı, tekrarlanabilir çıktı bekleyenler
- İlk kez tarama yaptıracaklar — Basit Tarama ile başlamak daha doğru
Üç risk seviyesi
S1 şu an açık ve satın alınabilir. S2 ve S3 yakında.
Nasıl çalışır
Kanıt-bağlama · üç katman
Hiçbir bulgu ajanın sözüne dayanmaz; yalnız saklanan ham kanıta dayanır. Belirsiz bulgular gizlice silinmez, insana açık biçimde işaretlenir. Kanıtsız iddia rapora girmez.
Kanıtlı — ham kanıtta deterministik imza var. Rapora bulgu olarak girer.
Belirsiz — kanıt var ama kesin imza yok. Silinmez; insan incelemesine gider.
Hayalet — ajan iddia etti ama ham izde karşılığı yok. Elenir, rapora girmez.
6 paketten farkı
6 deterministik paket sabit ve tekrarlanabilir bir kontrol listesi çalıştırır — aynı girdide aynı sonucu verir ve uygunluk/rapor için güvenilirdir. Bu katman farklıdır:
Başlatmadan önce okuyun
Bu deneysel bir özelliktir; resmi bir denetim, sızma testi sertifikasyonu ya da uygunluk belgesi değildir. Sonuçlar deterministik değildir ve garanti içermez.