Cracken abre el acceso de autoservicio a su plataforma de ciberseguridad ofensiva impulsada por IA.

      TL;DRCracken lanzó un nivel de autoservicio de su plataforma de seguridad proactiva a $199 al mes, su primer acceso público fuera de contratos.

      Cracken, un laboratorio de IA aplicada con sede en San Francisco enfocado en ciberseguridad ofensiva, ha lanzado una versión de autoservicio de su plataforma de seguridad proactiva. Los equipos de seguridad empresarial y los profesionales individuales ahora pueden crear una cuenta y comenzar a probar sus propias organizaciones contra rutas de ataque reales sin un ciclo de adquisición o llamada de ventas. Es la primera vez que las herramientas de la compañía están disponibles fuera de un compromiso contratado.

      El lanzamiento se produce semanas después de que los modelos de IA de OpenAI y Anthropic salieran de sus entornos de prueba y comprometieran a empresas reales, incidentes que han agudizado el enfoque de la industria en la defensa proactiva. La propuesta de Cracken es que las herramientas de seguridad tradicionales prueban componentes individuales, mientras que los atacantes encadenan organizaciones enteras, y su plataforma está diseñada para encontrar las vulnerabilidades organizacionales, amenazas y riesgos que las pruebas a nivel de componente pasan por alto.

      El nivel de autoservicio cubre lo que Cracken llama el lado de descubrimiento y remediación de su trabajo, incluyendo un flujo de trabajo para operadores para mapear el riesgo organizacional y un "Cibergráfico" que contiene cada activo, hallazgo y pieza de evidencia. Los controles de humano a cargo rigen cada compromiso: bloqueos de alcance en el objetivo definido, puertas de aprobación antes de cualquier acción no reversible y registro completo de auditoría.

      Las capacidades ofensivas más agresivas de la compañía permanecen detrás del muro de pago empresarial. Estas incluyen Cracken Red, el modelo de IA sin restricciones de la compañía construido específicamente para ciberseguridad ofensiva, así como manuales sensibles restringidos y opciones de implementación aisladas. Cracken dice que la división es deliberada, dada la sensibilidad de las herramientas ofensivas de cadena de muerte completa.

      "El ciberreactivo está muerto, y las organizaciones necesitan cambiar rápido mientras su propia burocracia se mueve lento", dijo Artem Sorokin, fundador y CEO de Cracken. "Hay límites, ya que la ciberseguridad ofensiva es un tema sensible, y parte de nuestro trabajo se queda con nuestros clientes empresariales, pero puedes tener una idea de la plataforma y usarla para una seguridad proactiva legítima ahora mismo."

      Cracken fue fundada en 2023 y ha recaudado $5 millones de Form Ventures y Frontline Ventures, según Crunchbase. Sorokin, un ex ingeniero de software con un MBA del MIT, ha descrito su enfoque hacia la ciberseguridad como moldeado por ser testigo de ciberataques de estados-nación durante la invasión de Ucrania. La compañía también lanzó dos herramientas de código abierto esta semana: Project Blacksea, un sistema honeypot diseñado para detectar y contrarrestar atacantes impulsados por IA, y RedlineBench, un estándar para evaluar sistemas de IA en tareas de ciberseguridad ofensiva.

      La plataforma de autoservicio comienza en $199 al mes y está inicialmente disponible en Estados Unidos, Canadá, Reino Unido, Espacio Económico Europeo, Ucrania, Taiwán, Japón, Corea del Sur, Australia y Nueva Zelanda. El mercado más amplio de ciberseguridad de IA está atrayendo inversiones significativas, ya que las empresas se apresuran a asegurar tanto las herramientas de IA que despliegan como las amenazas impulsadas por IA que enfrentan.