Cựu lãnh đạo X-Force ra mắt startup tấn công mạng dùng AI
"Former IBM X-Force Red leaders Chris Thompson and Shawn Jones have launched RemoteThreat, an offensive cybersecurity startup backed by $7 million in pre-seed funding. The platform uses AI to plan and execute offensive operations, offers about 1,000 attack tools, and is aimed at vetted enterprises, defense contractors, and U.S. government customers to simulate or conduct nation-state-style attacks at greater speed and scale."
Làm tăng khả năng xuất hiện tấn công tự động quy mô lớn, malware tùy biến và mô phỏng nation-state attacks với tốc độ cao hơn.
Có thể thúc đẩy nhu cầu red team và kiểm thử bảo mật nâng cao, nhưng cũng làm tăng áp lực về tuân thủ, kiểm soát nhà cung cấp và chi phí phòng thủ.
Hai cựu lãnh đạo của IBM X-Force Red là Chris Thompson và Shawn Jones đã thành lập startup RemoteThreat, nhận 7 triệu USD vốn pre-seed. Nền tảng của công ty được mô tả là dùng AI để lập kế hoạch, thực thi và điều chỉnh các chiến dịch tấn công mạng, với khoảng 1.000 công cụ tấn công và khả năng vận hành bởi người hoặc tác nhân AI.
Theo mô tả, sản phẩm hướng tới doanh nghiệp đã được thẩm định, nhà thầu quốc phòng và khách hàng chính phủ Mỹ để mô phỏng hoặc thực hiện các kịch bản tấn công kiểu nation-state ở quy mô và tốc độ lớn hơn. RemoteThreat cho biết nền tảng gồm 8 hệ thống liên kết, bao phủ từ lập kế hoạch nhiệm vụ, chỉ huy và kiểm soát, đến phân tích và AI-assisted operations.
Về mặt kỹ thuật, tổ chức an ninh nên coi đây là tín hiệu cho thấy năng lực tấn công tự động đang được thương mại hóa nhanh hơn. Khuyến nghị là tăng cường red team, kiểm thử continuous penetration testing, rà soát kiểm soát truy cập, và chuẩn bị kịch bản ứng phó với malware tùy biến hoặc chiến dịch tấn công có tốc độ cao. Các đơn vị có yêu cầu bảo mật cao cũng nên đánh giá kỹ rủi ro khi tích hợp mô hình từ OpenAI, Anthropic hoặc open-weight models vào quy trình vận hành.