חברת TrendAI, זרוע הבינה המלאכותית של טרנד מיקרו והמובילה בתחום אבטחת ה-AI, הכריזה על זמינות בגרסת Private Preview של שירות חדשני: TrendAI Vision One Autonomous Vulnerability Discovery. השירות מבוסס על מנוע ה-Agentic AI הייעודי של החברה, בשם AESIR, ומיועד לזהות, לאמת ולטפל באופן אוטונומי בחולשות אבטחה ובפגיעות Zero-Day ישירות בקוד המקור של הלקוחות. הטכנולוגיה החדשה משלבת ארכיטקטורת מודלים מתקדמת (בעיקר מבית Anthropic) יחד עם בסיס הידע והמחקר של TrendAI ZDI (תוכנית ה-Bug Bounty העצמאית הגדולה בעולם).
במבחני ביצועים שנערכו במסגרת CyberGym, המנוע של TrendAI עבר בהצלחה רבה מודלים יחידניים ומערכות סוכניות מתחרות. הפתרון מופעל באופן מלא על גבי תשתיות Amazon Bedrock של AWS, מה שמאפשר לארגונים לסרוק את מאגרי הקוד הקיימים שלהם מבלי שהקוד המקורי יצא מסביבת הענן המאובטחת שלהם.
שלושת היתרונות המרכזיים של השירות:
דיוק יוצא דופן: זיהוי גבוה של איומי אמת (True Positives) לצד צמצום משמעותי של התראות שווא בהשוואה לכלי סריקה סטנדרטיים.
אימות מבוסס מחקר עמוק: הממצאים עוברים תיקוף מול מומחי ZDI ויותר משני עשורי ניסיון ומחקר של הצוות שמאחורי תחרות ההאקינג Pwn2Own.
אבטחה מובנית ב-AWS: הפעלה ישירה ב-Amazon Bedrock השומרת על הקוד בתוך ה-Git והסביבה הארגונית המוגנת של הלקוח.
איך התהליך עובד בפועל?
השירות מתחיל בשיחת אפיון (Scoping) להגדרת סביבת העבודה, ולאחריה מוגדרת סריקה ייעודית תחת פיקוח ובקרה של מומחי ZDI לטובת בטיחות מרבית.
בתום הסריקה מופק דוח מפורט הכולל ציון חומרה (CVSS) ודירוג של כל ממצא.
לאחר שהלקוח מטמיע את התיקון, המערכת מריצה סריקת אימות נוספת מול מחקרי ה-ZDI כדי לוודא שהחולשה נסגרה באופן הרמטי.
השירות זמין כעת במתכונת Private Preview עבור לקוחות enterprise הפועלים בסביבת AWS.
