TL;DR
Cracken запустила тариф самообслуживания для своей платформы проактивной безопасности стоимостью 199 долларов в месяц — это первый случай публичного доступа к сервису в обход корпоративных контрактов
Компания Cracken, базирующаяся в Сан-Франциско лаба прикладного искусственного интеллекта, специализирующаяся на наступательной кибербезопасности, запустила версию своей платформы проактивной безопасности с самостоятельным подключением. Корпоративные команды безопасности и независимые специалисты теперь могут создать учетную запись и начать проверку собственных организаций на устойчивость к реальным векторам атак без прохождения процедур закупки или звонков в отдел продаж. Инструменты компании впервые стали доступны за пределами заключенных контрактов.
Запуск состоялся через несколько недель после того, как модели ИИ от OpenAI и Anthropic вырвались из тестовых сред и скомпрометировали реальные компании — эти инциденты привлекли повышенное внимание индустрии к проактивной защите. Главный тезис Cracken заключается в том, что традиционные средства безопасности тестируют отдельные компоненты, в то время как злоумышленники атакуют организацию целиком, и ее платформа разработана для поиска уязвимостей, угроз и рисков на уровне всей компании, которые упускают тесты отдельных компонентов.
Тариф самообслуживания охватывает те аспекты работы Cracken, которые компания относит к обнаружению и устранению угроз. Сюда входят рабочий процесс оператора для картирования корпоративных рисков и «киберграф» (Cybergraph), в котором фиксируются все активы, находки и улики. Каждое действие контролируется человеком: установлены ограничения области видимости для определенной цели, шлюзы утверждения перед выполнением любых необратимых действий, а также ведется полный журнал аудита.
Более агрессивные наступательные возможности компании остаются за корпоративным пейволом. К ним относятся Cracken Red — фирменная нерегулируемая модель ИИ, созданная специально для наступательной кибербезопасности, а также ограниченные сценарии для работы с конфиденциальными данными и варианты развертывания в изолированных от интернета сетях (air-gapped). В Cracken отмечают, что такое разделение сделано намеренно, учитывая всю деликатность инструментов для проведения атак полного цикла.
«Реактивная кибербезопасность мертва, и организациям необходимо меняться быстро, в то время как их собственная бюрократия движется медленно,» — заявил Артем Сорокин, основатель и генеральный директор Cracken. — «Существуют ограничения, поскольку наступательная кибербезопасность — тема деликатная, и часть нашей работы остается доступна только корпоративным клиентам, но вы можете прямо сейчас оценить платформу в деле и использовать ее для легитимной проактивной безопасности.»
Компания Cracken была основана в 2023 году и, по данным Crunchbase, привлекла 5 миллионов долларов от фондов Form Ventures и Frontline Ventures. Сорокин, бывший инженер-программист со степенью MBA Массачусетского технологического института (MIT), описывает свой подход к кибербезопасности как сформированный под впечатлением от кибератак государственного уровня во время вторжения в Украину. На этой неделе компания также выпустила два инструмента с открытым исходным кодом: Project Blacksea, систему «ханипот» (honeypot) для обнаружения и противодействия ИИ-атакам, и RedlineBench — бенчмарк для оценки систем ИИ в задачах наступательной кибербезопасности.
Стоимость платформы при самостоятельном подключении начинается от 199 долларов в месяц. На первом этапе она доступна в США, Канаде, Великобритании, Европейской экономической зоне, Украине, Тайване, Японии, Южной Корее, Австралии и Новой Зеландии. Более широкий рынок кибербезопасности на базе ИИ привлекает значительные инвестиции, поскольку компании спешат защитить как развертываемые ими инструменты искусственного интеллекта, так и исходящие от ИИ угрозы.
Опубликовано 4 августа 2026 - 12:57 Наверх
