pentesting de IA totalmente bajo tu control

Nada sale al exterior: ni tu código, ni tus resultados, ni siquiera la telemetría. Aikido Machine descarga las actualizaciones desde un servidor independiente y todo lo demás se ejecuta localmente. Si prefieres que las actualizaciones se reciban automáticamente, puedes añadir a la lista blanca un único dominio de actualizaciones. En ese modo, Aikido Machine solo se conecta para comprobar si hay actualizaciones y descargarlas cuando se solicite. Tu código, tus repositorios y tus resultados permanecen dentro de tu red en cualquier caso.

Todo se ejecuta en contenedores aislados, y cada solicitud que realizan los agentes pasa por un proxy que la comprueba según el ámbito que hayas definido. Los datos en reposo están cifrados, y Aikido Machine se aloja dentro de tu red bajo tus propios controles de acceso, por lo que se gestiona como cualquier otro activo de tu centro de datos.

Porque el modelo es solo una parte del panorama. Un atacante real actúa desde el exterior, tratando de adivinar cómo está construida tu aplicación. Aikido Machine trabaja con tu código fuente, tus dependencias y tu entorno de ejecución a la vista, por lo que razona sobre la aplicación tal y como lo hacen tus propios ingenieros. Ese contexto permite detectar fallos reales y explotables que unos pocos puntos adicionales de capacidad bruta del modelo no lograrían detectar. En combinación con un entorno diseñado específicamente para llevar a cabo tareas ofensivas, los modelos de peso abierto que se ejecutan localmente igualan o superan sistemáticamente lo que un modelo de vanguardia consigue a ciegas.

No sin tu consentimiento. Los modelos están vinculados a la versión que estás utilizando, por lo que nada cambia sin que te des cuenta en plena prueba. Nuestros ingenieros prueban los nuevos modelos a medida que se lanzan y, en cuanto uno supera en rendimiento al modelo que estás utilizando, te proponemos el cambio. Las actualizaciones, incluidos los cambios de modelo, llegan según tu calendario y solo cuando decides aplicarlas, por lo que tus resultados se mantienen consistentes de una prueba de penetración a otra.

Actualmente, Aikido Machine gestiona pentesting de IA y análisis de código con IA. Está previsto que las funciones que ya se ejecutan de forma local —como el análisis estático, las dependencias, los secretos, los contenedores y las comprobaciones de máquinas virtuales— se redirijan a través de esas herramientas existentes. Hay dos elementos que, por su propia naturaleza, no se ejecutarán en Aikido Machine: gestión de la superficie de ataque y Pruebas de seguridad de aplicaciones dinámicas (DAST), ya que ambos funcionan desde fuera de la red, mirando hacia dentro. protección en tiempo de ejecución se distribuye como un kit de desarrollo de software (SDK) que se integra en tu propio backend.

Sí. Porque Aikido Machine trabaja a partir de tu código fuente real, tus dependencias y tu entorno de ejecución, en lugar de hacer suposiciones desde fuera. La cobertura de lenguajes es amplia gracias al uso de modelos que se han entrenado en una gran variedad de ecosistemas. Por lo tanto, las pilas más antiguas, incluido COBOL, están incluidas en su ámbito de aplicación.

Tú defines el ámbito, y los agentes se mantienen dentro de él. Cada solicitud que realizan pasa por un proxy en Aikido Machine que la compara con tu ámbito y bloquea cualquier cosa que se salga de él. Las pruebas se ejecutan de forma no destructiva por defecto, y cualquier acción más agresiva, como llevar un exploit más allá para confirmarlo, es algo que debes activar deliberadamente. Estos son los mismos controles bajo los que se ejecutan los agentes de pruebas de penetración en la nube, por lo que Aikido Machine no añade ningún riesgo.

Hay dos configuraciones disponibles, que dependen principalmente del tamaño de tu código fuente más extenso y del número total de líneas de código (LOC) que deban someterse a pruebas de penetración a lo largo de un año.

Aikido se encarga de la instalación in situ mediante un ingeniero destinado in situ que realiza la configuración en su centro de datos y colabora con su equipo para resolver las restricciones de red. Lo planificamos junto con usted y le enviamos con antelación los requisitos previos, como las normas de acceso a la red, los puertos, la alimentación eléctrica y la refrigeración.

Alquilas Aikido Machine, lo que significa que una cuota anual cubre el hardware, el software, las actualizaciones, la asistencia técnica y el acuerdo de nivel de servicio (SLA). Si falla una GPU, la sustituimos. No hay tarifas por prueba de penetración ni costes por token, ya que la inferencia se ejecuta localmente.