Decepticon

O nástroji

Decepticon je řídicí platforma pro AI red-teaming, která autonomně simuluje útoky na infrastrukturu s cílem odhalit zranitelnosti dřív než skuteční útočníci. Před zahájením testu se definuje scope, Rules of Engagement a OPPLAN, který se v průběhu vykonávání vynucuje v reálném čase – akce mimo dohodnutý rozsah jsou blokovány a operátor schvaluje každou výjimku. Práci vykonávají specializovaní agenti (například pro rekognoskaci a počáteční přístup) postavení na architektuře LangChain/LangGraph, kteří pracují v izolovaném Kali Linux sandboxu a jejichž činnost je mapovaná na MITRE ATT&CK. Na benchmarku XBOW (104 reálných exploitačních výzev) dosahuje Decepticon podle vlastní publikace úspěšnosti 98,08 % (102 z 104 úkolů), což je nejvyšší zveřejněný výsledek mezi srovnávanými nástroji jako Strix, PentestGPT nebo XBOW commercial. Nástroj podporuje více LLM (OpenAI, Claude, Ollama/lokální modely) a napojení na externí bezpečnostní nástroje přes Model Context Protocol. Nástroj je určen výhradně autorizovaným bezpečnostním profesionálům a red teamům testujícím systémy, k nimž mají explicitní písemné oprávnění. Aktuálně probíhá přechod z privátní bety do ostré verze; interaktivní demo se sample engagementem je dostupné zdarma, konkrétní placené tarify pro ostrý provoz nejsou v dostupných podkladech specifikovány.

Klíčové vlastnosti

• Vynucení scope a Rules of Engagement za běhu testu
• Sledování OPPLAN s cíli, blokátory a důkazy v reálném čase
• Specializovaní agenti pro rekognoskaci a počáteční přístup
• Izolovaný Kali Linux sandbox mapovaný na MITRE ATT&CK
• Podpora více LLM (OpenAI, Claude, Ollama) a MCP integrace
• 98,08 % úspěšnost na benchmarku XBOW (102 ze 104 úkolů)

Časté dotazy

Kategorie