การทดสอบเจาะระบบด้วย AI ด้วย TARS
เกี่ยวกับ
TARS คือความพยายามในการทำให้บางส่วนของการทดสอบเจาะระบบความปลอดภัยทางไซเบอร์เป็นระบบอัตโนมัติโดยใช้เอเจนต์ AI เดิมทีโปรเจกต์นี้เป็น MVP หลักสำหรับสตาร์ทอัปที่ผมร่วมก่อตั้งชื่อว่า Osgil ปัจจุบันโปรเจกต์นี้เป็นโอเพนซอร์สที่ออกแบบมาเพื่อช่วยเหลือผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ ดูรีโพซิทอรีได้ที่นี่
การสาธิต
ชมการสาธิตการทำงานของ TARS แบบสั้น ๆ ด้านล่าง สำหรับการสาธิตฉบับเต็มที่นำเสนอต่อนักลงทุน โปรดติดต่อเรา
วิสัยทัศน์ระยะยาว
มอบโซลูชันการป้องกันอัจฉริยะโดยการสร้างเครื่องมือที่อาศัยเอเจนต์ AI เพื่อทำให้การทดสอบเจาะระบบความปลอดภัยทางไซเบอร์เป็นระบบอัตโนมัติ กล่าวโดยสรุป แผนการคือ:
- สร้างเอเจนต์ที่สามารถใช้เครื่องมือความปลอดภัยทางไซเบอร์ที่มีอยู่เดิมได้อย่างเหมาะสมสำหรับการสแกนช่องโหว่และการวิเคราะห์ภัยคุกคาม
- ปรับปรุงเอเจนต์เหล่านั้นให้สามารถทำให้การระบุและการอุดช่องโหว่เป็นระบบอัตโนมัติ แทนที่จะทำเพียงการสแกนและการรายงานภัยคุกคาม
- สร้างระบบป้องกันเชิงตอบสนองที่สามารถสร้างมาตรการตอบโต้ผู้โจมตีได้แบบเรียลไทม์
- (ระยะยาว) พัฒนาเครื่องมือเพื่อเตรียมพร้อมสำหรับอนาคตที่การโจมตีที่ขับเคลื่อนด้วย AI ขั้นสูง แบบพลวัต และเป็นระบบอัตโนมัติ สามารถนำไปใช้งานได้อย่างง่ายดาย
ประวัติ
TARS ได้รับการพัฒนาสำหรับสตาร์ทอัปที่ผมร่วมก่อตั้งชื่อว่า Osgil ในช่วงปลายเดือนเมษายน 2024 เดิมทีพัฒนาขึ้นสำหรับลูกค้าองค์กร แต่ต่อมาเราได้เปลี่ยนไปทำโปรเจกต์อื่น ทำให้ TARS กลายเป็นโอเพนซอร์สในเดือนสิงหาคม 2024
สถานะปัจจุบัน
ปัจจุบัน TARS สามารถใช้เครื่องมือต่อไปนี้ได้:
ส่วนหน้าใช้ Streamlit แต่เราเริ่มสร้างส่วนหน้าที่ดีกว่าด้วย React แทนแล้ว เนื่องจาก Streamlit มีข้อจำกัดมาก เรากำลังศึกษางานวิจัยบางส่วนเพื่อดูว่าเราจะปรับปรุงความสามารถด้านการให้เหตุผลและการแก้ปัญหาของ TARS ได้อย่างไร เพราะในปัจจุบันเราใช้ CrewAI ซึ่งค่อนข้างมีข้อจำกัดเมื่อเริ่มทำงานขั้นสูงมากขึ้น เช่นเดียวกับสิ่งที่ TARS พยายามทำ ปัจจุบันเรามีแนวโน้มที่จะใช้ CrewAI สำหรับงานบางประเภท และมุ่งเน้นไปที่การใช้ LangGraph มากขึ้น
กลยุทธ์การตลาด
เมื่อเดิมที TARS พัฒนาขึ้นสำหรับลูกค้าองค์กร กลยุทธ์การตลาดของเราคือการไปเข้าร่วมการประชุม แฮ็กกาธอน และกิจกรรมต่าง ๆ ในซิลิคอนแวลลีย์ ซึ่งเราสามารถพูดคุยกับนักพัฒนา เจ้าของธุรกิจ และนักลงทุนได้ นอกจากนี้เรายังใช้ LinkedIn และอีเมลเพื่อติดต่อผู้คนแบบไม่ได้นัดหมาย แต่ตั้งแต่เปิดโปรเจกต์เป็นโอเพนซอร์ส กลยุทธ์หลักในการทำตลาด TARS ก็คือการใช้ Twitter (X), Hacker News และ Reddit โดย Reddit มีประสิทธิผลมากที่สุด