Анализирахме следното твърдение: вярно ли е, че
Armadin е използвала автоматизирани рояци от изкуствен интелект (AI), за да открие над 90 неизвестни досега софтуерни уязвимости в големи корпорации през 2026 г.?
Основателят на Armadin Кевин Мандиа обяви този брой на 6 октомври, а производителите на софтуер потвърдиха седем слабости в сигурността, открити от негови изследователи. Публичен одит или пълен списък, който да доказва съществуването на останалите уязвимости или да показва, че те са открити от изкуствен интелект (AI), липсва
Armadin остави без потвърждение твърденията си за 90 критични уязвимости
Компанията за киберсигурност обяви, че нейният изкуствен интелект е открил десетки непознати пробиви, но независими доказателства има едва за седем.
Същината
Компанията за киберсигурност Armadin набра 255,5 млн. долара финансиране, след като обяви, че нейни автономни програми с изкуствен интелект (AI) са открили над 90 неизвестни софтуерни пробива в корпоративни мрежи през 2026 г. Докладите на независими доставчици потвърждават седем уязвимости, докладвани от нейни специалисти, но фирмата все още не е публикувала доказателства за останалите случаи, нито че те са открити самостоятелно от алгоритми.
Акценти
- Armadin набра 255,5 млн. долара във финансиране от серия B при пазарна оценка на дружеството над 2,5 млрд. долара.
- Главният изпълнителен директор Кевин Мандиа заяви, че през 2026 г. Armadin е открила над 90 непознати досега уязвимости в системи на свои клиенти.
- Официалните съобщения за сигурност от SolarWinds и Cleo потвърждават седем конкретни софтуерни дефекта, докладвани от Armadin.
- Тест през август с 26 000 автоматизирани агента осъществи 17 милиона действия и потвърди 38 пътя за проникване.
Публичен статус на софтуерните уязвимости, докладвани от Armadin
| Категория | Брой уязвимости |
|---|---|
| Потвърдени с официални бюлетини от производители | 7 |
| Доклади за неназован софтуер за архивиране | 2 |
| Непотвърдени твърдения на ръководството | 90 |
- Таблицата съпоставя седемте уязвимости, потвърдени с публични съобщения от производителите, с двата вътрешни доклада и общия брой, заявен от ръководството на Armadin.
- Публичните регистри за киберсигурност доказват, че Armadin открива реални дефекти в софтуера, но проверката на заявената обща бройка изисква независим одит.
Из дневника на редактора
Високите оценки в технологичния сектор често изпреварват проверимите факти, оставяйки на клиентите и инвеститорите задачата да разграничат доказаните изследователски резултати от маркетинговите амбиции.
Кой участва
Armadin
Калифорнийска технологична компания, която съчетава автоматизирани програми и експертни анализатори за откриване на слабости в компютърната сигурност
цел → Да привлече корпоративни клиенти и да докаже, че автоматизираните ѝ инструменти постигат обещаните резултати
Кевин Мандиа
Главен изпълнителен директор на Armadin и основател на фирмата за киберсигурност Mandiant
цел → Да изгради доверие към автономните тестове за сигурност и да защити публичните си твърдения
SolarWinds
Американски софтуерен производител, разработващ инструменти за мрежово управление за бизнеса
цел → Да отстрани докладваните дефекти в кода и да защити клиентските системи
Cleo
Американски разработчик на корпоративен софтуер за сигурен трансфер на файлове
цел → Да затвори уязвимостите в сигурността, осигуряващи непозволен администраторски достъп
TENEX.ai
Компания за киберсигурност, разработваща автоматизирани инструменти за защита
цел → Да покаже, че автоматизираната отбрана може своевременно да засича и спира автоматизирани мрежови атаки
Andreessen Horowitz и Accel
Американски фондове за рисков капитал, финансиращи Armadin
цел → Да ускорят навлизането на автономните тестове за сигурност на пазара и да реализират възвръщаемост от инвестицията си
Неназовани клиенти от списъка Fortune 500 и държавния сектор
Големи институции и корпорации, които позволяват на Armadin да тества реално функциониращите им компютърни мрежи
цел → Да открият и отстранят пробивите в сигурността, преди външни нападатели да се възползват от тях
Накратко
Базираната в Калифорния компания Armadin твърди, че нейни програми с изкуствен интелект (AI) са открили над 90 неизвестни досега пробива в сигурността на големи корпоративни мрежи, но публичните доказателства потвърждават едва малка част от тези данни. Залогът зад това твърдение е огромен: подобни непознати пропуски в кода позволяват на престъпници да проникват в компютърните системи на бизнеса, а доказването, че автономен софтуер може да ги засича по-бързо от човешките експерти, би преобразило из основи дигиталната защита.
Преди обаче да поверят сигурността на мрежите си на автоматизирани нападателни инструменти, независимите експерти и потенциалните клиенти ще настояват за проверен списък с откритията. Подобна проверка остава несигурна, тъй като търговската тайна и договорите за конфиденциалност редовно държат тестовете за сигурност далеч от публичното пространство.
Основателят на фирмата за киберсигурност Armadin Кевин Мандиа (Kevin Mandia) обяви тези мащабни резултати по време на интервю на 6 октомври. Компанията използва автономни софтуерни агенти, които симулират реални кибератаки, за да сканират за слабости клиентските системи. До този момент разработчиците на софтуер SolarWinds и Cleo са потвърдили общо седем уязвимости, докладвани от служители на Armadin, и са пуснали съответните поправки за сигурност. Armadin обаче все още не е представила технически данни за останалите десетки пропуски, нито доказателства, че те са засечени от софтуерни агенти без пряка човешка намеса.
Как се разви
Мандиа основава компания за автоматизирана киберсигурност
Кевин Мандиа обяви официалния старт на Armadin на 10 март 2026 г., като съобщи за набран начален капитал от 189,9 млн. долара. Той заяви, че компанията ще използва софтуерни агенти за непрекъснати атаки срещу клиентски мрежи, за да засича слабости преди киберпрестъпниците. Този дебют очерта търговските възможности на автоматизираните тестове, макар твърдението за открити 90 пробива да се появи едва месеци по-късно.
Първите проучвания водят до документирани поправки
През първите си месеци Armadin съчета автоматизираните програми с традиционната работа на своите експерти по сигурност. Разработчикът на софтуер за управление на мрежи SolarWinds потвърди две уязвимости, докладвани от Armadin, и издаде корекции за тях, с което показа, че новосъздадената фирма може да засича реални дефекти. Едновременно с това Armadin сключи партньорства за дистрибуция с водещите фирми за киберсигурност CrowdStrike и Palo Alto Networks и подаде сигнали за слабости към доставчика на софтуер Cleo. Тези стъпки доказаха сериозния изследователски капацитет на екипа, но не и че софтуерът намира дефектите напълно самостоятелно.
Реални симулации показват мащаба на технологията
През юли Armadin докладва още три софтуерни дефекта на SolarWinds, докато провеждаше широкомащабно изпитание на автоматизираните си инструменти. На 3 август фирмата и нейният технологичен партньор TENEX.ai обявиха резултатите от тридневно учение срещу системи на голяма институция, при което 26 000 софтуерни агента са извършили 17 милиона действия. Симулацията регистрира 238 находки и очерта 38 пътя за атака, доказвайки, че автоматизираните инструменти могат да работят при изключително голямо натоварване. Въпреки това изграждането на сложни вериги от последователни стъпки за компрометиране на мрежа не е равносилно на откриването на непознати досега първични дефекти в базовия софтуер.
Независими производители пускат актуализации
През септември се появиха категорични преки доказателства за ефективността на изследователите на Armadin. Компанията Cleo публикува препоръки и софтуерни корекции за две уязвимости, а SolarWinds разпространи официални предупреждения за три проблема с отдалечено изпълнение на код, като изрично посочи за техен откривател експерта от Armadin Кай Хуан (Kai Huang). Канадският център за киберсигурност (Canadian Centre for Cyber Security) също призова системните администратори незабавно да инсталират поправките на SolarWinds. Междувременно Armadin съобщи, че неназован доставчик на облачно архивиране е коригирал две слабости. Макар бюлетините на производителите да потвърдиха уменията на експертите в екипа, публичните данни продължиха да покриват едва седем конкретно идентифицирани дефекта.
Оценка за милиарди предшества непотвърдената бройка
На 1 октомври Armadin обяви, че е осигурила 255,5 млн. долара от нови рискови инвестиции, с което пазарната оценка на дружеството надхвърли 2,5 млрд. долара. Пет дни по-късно Кевин Мандиа заяви в интервю, че от януари насам софтуерът на компанията е открил над 90 напълно неизвестни дотогава уязвимости в реално действащи клиентски системи. Armadin публикува и технически данни за три дефекта в SolarWinds, признати на нейни анализатори. В независим анализ ден по-късно технологичното издание explainx.ai отбеляза, че гръмката бройка от 90 находки не може да бъде проверена чрез независими публични източници.
Докъде стигна историята
Към 8 октомври 2026 г. твърдението за над 90 открити непознати уязвимости остава единствено корпоративно изявление, а не независимо потвърден факт. Официалните публични регистри удостоверяват точно седем слабости, признати от разработчиците SolarWinds и Cleo. Armadin съобщава и за две поправени грешки в неназована система за архивиране, но публичните документи не разкриват останалите пропуски от обявената бройка.
Официалните данни не изясняват и какъв дял от докладваните проблеми е открит от автономен софтуер и какъв — от инженерите на компанията. Пълното потвърждение на тези резултати ще изисква подробен одит с точните имена на засегнатите програми, отговорите на производителите, регистрационните номера на дефектите и техническите записи от тестовете, които да докажат самостоятелното им засичане от изкуствен интелект (AI). Докато пазарът очаква тези доказателства, пред системните администратори остава непосредствената задача да приложат вече наличните поправки за сигурност от SolarWinds и Cleo.