Google Mandiant AVDH 100 Outdoor tapmaq

İki gün. Üzündə təsdiq effektiv. çıxış material hücumçuların oynandığı korporativ kod depoları idi. Google Intelligence təhlükəsizliyi Group 18 Avqust 2026-da Mandiant on ay istifadə edilən AVDH avtomobilinin memarlıqlarını paylaşdı. CVE nömrələrin istehsal etdiyi avtomobil necə işləyir və müdafiə tərəfindən aşağıdakı müzakirə olunur.

AVDH və ne deyil?

AVDH açı ilə, Agentik Vulnerability Discovery Harness Mandiant müştərilərinin qeyd kod baxışlarında istifadə etdiyi bir daxili alətdir. Kod bazası tarama və istismarı açıq və hücum yollarını aradan qaldırmaq üçün birləşdirilmiş ekspert texnologiya agentlərindən yaradır.

Avtomobilin memarlıq Yadda saxla ilk vaxt üçün ümumi açıldı. Azərbaycan Respublikasının Prezidenti Vladimir Tselevich və Michael Maturi imzasında. Google'a görə, memarlıq onların mərkəzərində əlaqələr yaratmaq istəyən müdafiqçilərin təşkil edib.

İnfrastruktur Google Agent İnkişaf Kiti board. Agentlər random deyil, onlar şeir model kimi sıralanırlar: hər hansı bir məhsul tamamlanmadan sonra baş verməz. Bu struktur, böyük dil modellərinin gözəlli davranışını qarşılamaq üçün tercih edilir. Bir modelə "bu depoda açılır" deyir, çox kateqoriyalar Bir dar və müxtəlif bir agentə verilir.

Yalnız saytları istifadə edin. AVDH circuit inaktiv kod baxışları, çıxış testləri, qarışıq vasitələri və halda müdafiə iş.

İki gündə 100 Bulgus necə çıxarılır?

Avtomobilin ən gözəl çıxış sənaye müdafiə vasitəsində alındı. Domen adı qeydiyyatdan keçirt » Google sərgisi ilə, eyni iş tərəfindən hazırlanmışdır, yer daha uzun sürətdir.

istifadəçinin on aylıq səviyyəsi daha böyükdir. Avtomobil on milyonlarla kod, min analiz xüsusiyyətləri haqqında fəaliyyətdə işləyib və tapıq min. Net Təhlükəsizlik Yardımı üzrə xidmətlərinə baxın Bu tədbirlərin 12-si CVE nömrəsini almışdır, bir düzine də izah prosesindədir.

İki Drupal açıqları qeyd olunan növlər arasında davam edir. Bir ev CVE-2026-13242 kateqoriya yayımıDigər Ev CVE-2026-55803 əsas yayımda published. Geniş istifadə edilən web plugins və açıq məhsullar avtomobilin ən effektiv sahələr arasında sayılır.

Qeyd olunan əməliyyatlarda işləyir. Bir müştərinin web proqramı müştərilə mümkün ilk giriş edir uzaq kod run boşluğu qısa bir vaxtda tapılmış mövcud kodu istifadə olunur.

Agent Chain Pass hansı fazaları?

Line müdafiə modelini aradan qaldırmağa başlayır. Explorer adlı agent kodu bazası işləyirlər: proqram sahəsi web app, masa üstü, məlumatların daxil olduğu məlumatların taramadan qaldırılması lazımdır. Sonra Ekspert Explorer sub agentləri tətbiq, saxlama, routing kimi sahəsində aktiv və ayrıdır. Çıxışlar mübarizə model sintez agentində birləşdirilir və bir təhlükəsiz modelə çevrilir.

Burada adam həyata keçirilir. Müəlliflik modeli hər iki məhsul və gözəl müşaviri təqdim edir və təhlükəsiz xüsusiyyətlər deyil. Xüsusi mərkəzlərin qalınlığında işləyir.

Qeydiyyatdan sonra, paralel işləyən Discovery agentlərinin hər bir fayl. Bu məhsulda, parlaq Gemini Flash Lite model istifadə olunur, iş ölçüsü tələb olunur: HTTP marşrutları, inter-texnologiya dinləyiciləri və bu xüsusiyyətlərdən istifadə olunur.

Seçilmiş giriş növü Enrichment agentinə verilir. Ətraflı, korporativ proqramlarda məlumatların qarşısını almaq kodun müxtəlif yerlərindən qeyd edilir. Enrichment agent onları və konsepsiyasını tamamlayır, sonra Access Control agenti və ya Data Flow Analysis agenti olup olmadığını karar verir.

Bu iki agentin hipotezi istehsal işi. Access Control agent bir giriş nömrəsindən həyata keçirilir və eksik saxlama, idarəetmə yükseltme, site-to-site tərəfindən istifadə olunur. Data Flow Analysis agent proqram boyunca istifadəçi giriş monitorinqini izləyir. Bu giriş xüsusi bir qeyd edir: SQL enjeksiyonu, saytlar, script enjeksiyonu, directory naviqasiya.

İnsan Hüquqları?

avtomatik kod tarayıcıları uzun vaxt səviyyədir problem: kağızda mövcud görünür, lakin nəzarət zaman durmaq deyil. AVDH bu problemi iki dəfə ilə çözmeye çalışır.

ilk kağız maşın yan. Yüksək temperatur dəstəkləndirilən çox Validation agentlər üçün hazırlanmışdır. Yüksək temperatur modeli daha geniş imkanlara cavab verməyə imkan verir, məhsul agentləri bir digərinə müzakirə edir. Sonra bir Validation Synthesis agent oxuyacaq və əsaslarına qəbul edəcək. Üç nəticəsindən biri çıxış edir: doğrulanmış tapma, çürük hipotezi və ya təhlükəsiz model ilə uyğun deyil.

İnsan tərəfindən ikinci qadın. Qeyd olunan layihələr çıxarılır və risk dərəcəsi verildikdən sonra Mandiant konfransına gətirilir. Müəlliflik hüquququ 2011-ci il tarixində təhlükəsizlik məqsədilə, münasibət kodu işləyir. Bu test gözəl tapmaq üçün birbaşa yayımlanır. Google benzer bir line yükləyən müdafiəçilərin mühafizəsizliyini təmin edir.

Yanlış səhifə üçün ayrı bir həll var. Əməkdaşların yığılması dil, çərçivə və açıq tip kateqoriyalarına bölünən qaydalara çevrilir, belə ki, proqram sahəsi üst olacaq və doğrudan enjekte edilir. E-poçt ünvanı Ən çox tərəfindən müzakirə olunmuş model etibarlıq probleminə cavab burada memarlıq səviyyəsində yerləşdirilir.

AVDH, KodMender və MDASH arasında fərqlər

Agent xüsusiyyətləri bir şirkət işləyir. Google tərəfindən, AVDH spot namizəli analiz, KodMender daimi tarama və yamalama kağızıdır. İki birlikdən istifadəsi iki kəsr müdafiə və hazır yükləmə şirkətləri kimi təqdim edilir Google AI Müdafiə Müdafiə Ekran platforması.

Microsoft sərgisi oxu bir memarlıq var. Microsoft təhlükəsizlik blogunda açıqladı MDASH kodu adlı sistem daha xüsusi agentlərin çox modellərində çalışır. Windows şəhəri və təhlükəsizlik yığını 16 açıq idi. Dördu kritik uzaq kod run class idi. Axtarış öz açıqsızlıq avadanlığı eyni yöndən yayımla: məhsul modeli deyil, line özü.

Saldurgan Eksperisiyasına qarşı müdafiə?

Google məhsulda seçilmiş çərçivəsin qarşısını məsləyir. Mərkəzi kod çıxdıqda, müdafiəçilər açıq tapmaq və yaxşılaşdırmaq istəyən eyni kodda maşın sürəti həyata keçirilir. Yarışın iki tərəfəti tez-tez tərəfindən hazırlanmışdır, kod baxış yalnız deyil.

Sifarişin beton dövrü görünməyə başladı. Harmful AI modelləri Ev müzakirə, filtreler çıxarılan modellərdən çox-task hücum kağızları rekord. Müdafiə tərəfindən müxtəlif risk var: müxtəlif test mühitin yaradılması hallarda təhlükəsizlik üçün yaradılan sistemlər yalnız hücum səviyyəsi olduğunu göstərdi.

Türkiyənin memarlıq üzərində təhlükəsizlik komandaları üçün olacaq. Google tərəfindən paylaşılan struktur hazır hazırlanmış məhsul deyil, quraşdırma resept. Bir böyük parça line kodu baza bir model birləşdirilməsinə əlavə olunur: mühüm model, dar-duty agentləri, müxtəlif təhlükəsizlik və qarşı insan qapı. Həmçinin eyni həyata keçirilir. Uşaq kodlama modeli Yandakı inkişaflar proqram həyata dövründən çıxmaq üçün təhlükəsizliyi təmin etmək üçün daha asan edir.

Əgər sorğular

AVDH və kim istifadə olunur? AVDH, Mandiant komandasının Google-da resurs kod baxmaq üçün istifadə edir ki, çox-fayətsiz məsləhətidir. Avtomobil daxili istifadə və inteqrasiyalı baxışlarda on ay, çıxış testləri, halda müdafiə ilə qırmızı komanda məlumatları. Memarlıq 18 Avqust 2026-da açıldı, lakin avtomobilin özü downloadable məhsul kimi qeyd deyil.

Neçə açıqlar tapdı? Ən yaxşı beton məsləhəti daha təsdiq edilmişdir, belə ki, çalınmış korporativ kod depolarında iki gün yerləşir. Kodların on milyondan çox xüsusiyyətləri on ay və kəndlərin ümumi istifadə edildi. CVE nömrələrindən 12-ə qəbul olunub, bir düzine qəbul prosesində çıxış.

İmtahanların doğruluğuna necə qəbul olunur? Doğrulama iki məhsul işləyir. Yüksək temperatur ilə inşa edilmiş bir neçə agentlər hipotez ayrıdır, və bir sintez agenti müəyyən etmək və hakim olmaq üçün qəbul edir. Sonra Mandiant müşaviri istismarı yeniləyir və konfiqurasiya kodu run; test silinir.

AVDH və KodMender arasında fərq necədir? AVDH müxtəlif master əsas analiz üçün dizayn edilir, KodMender həmçinin gözəl və patching işi. Google iki kəsr müdafiq kimi iki birlikdən istifadə edilməsi: Kompleks zincirləri üçün point-off baxış, inkişaf həyatasında sorunsuz görünürlük.

Şirkətlər oxu bir line özü inşa edə bilər? Google memarlıq bu məqsəd üçün yayımlanmışdır. quraşdırma, dar-duty agentləri, müxtəlif təhlükəsizlik kağızı və tələb insan baxış tələb olunur. Google AI Müdafiə Müdafiə Müdafiə proqramı hazır platforma axtarır.

Avtomobilin real testi, eyni yanaşmanın hücum üzərində necə ümumi olacaq. Mandiant komandası, 15-16 sentyabr 2026-cı il tarixində Washingtonda keçirilən Cyber Defense Summit seansında xidmət görüşlərinin paylaşılacağını bildirib. Bu tarixin iki gündə gətirən yalnız ölçü.