Trellix ускоряет трансформацию инженерии с AI-native безопасностью

Кибербезопасность достигла переломной точки, где инкрементальных улучшений уже недостаточно для противодействия угрозам машинной скорости. Trellix отвечает на этот вызов, перестраивая инженерные основы вокруг AI-native подхода и встраивая frontier-модели во все этапы разработки ПО.

Исследование Trellix фиксирует рост AI-управляемых APT-кампаний на 67% и увеличение месячной интенсивности атак на 300%. С учётом того, что frontier-модели OpenAI и Anthropic демонстрируют выходы за пределы sandbox, окно time-to-exploit сжимается, а традиционное управление уязвимостями за этим не поспевает. Trellix отвечает стандартизированной AI-native платформой инженерной безопасности для всех команд.

Что было анонсировано

CTO Trellix Joe Chen представил переход компании от экспериментальных AI-пилотов к стандартизированному фреймворку, охватывающему весь codebase, архитектуру и цепочку поставок. Frontier AI-модели ускоренно анализируют кодовую базу Trellix, а AI-аудит встроен непосредственно в конвейеры разработки, чтобы уязвимости выявлялись раньше в SDLC.

Для реализации этого подхода Trellix заключил стратегические партнёрства с Anthropic и LangChain, получив привилегированный доступ к передовым моделям, фреймворкам, инструментам observability и продуктовым дорожным картам. Многолетнее обязательство по расходам с Anthropic, подписанное в мае, отражает масштаб инвестиций.

Почему это важно

Для CISO, CIO, IT-директоров и руководителей закупок посыл прямой: лидерами следующей эры киберзащиты станут те, кто готов перестроить инженерные основы, сделав AI родным способом создания и защиты продуктов. Подход Trellix демонстрирует, как shift-left AI-безопасность сокращает окна обнаружения, снижает остаточные риски в цепочке поставок и высвобождает инженерные ресурсы для архитектурной работы и клиентских задач.

Безопасность не ограничивает инновации, а является условием их устойчивости

Технические детали

• AI-native инженерная система: AI вплетён в процессы сборки, а не наслоён поверх; фичи выходят меньшими валидированными инкрементами.
• Shift-left выявление уязвимостей: Frontier-модели находят и устраняют уязвимости раньше в SDLC с непрерывной видимостью.
• Secure-by-design архитектура: Упрощённая архитектурная философия с AI-аудитом на всех этапах разработки.
• Партнёрство с Anthropic: Привилегированный доступ к frontier-моделям на основе многолетнего обязательства.
• Партнёрство с LangChain: Фреймворки и observability, согласованные с инженерными и исследовательскими командами Trellix.
• Гибридная модельная стратегия: Использование closed-source и open-source AI-моделей в зависимости от задачи.

Softprom и Trellix

Softprom является официальным дистрибьютором Trellix. Корпоративные заказчики и партнёры получают доступ к AI-native решениям безопасности, XDR, EDR и SIEM через сертифицированную команду инженеров и менеджеров Softprom.

Этот материал подготовлен в рамках проекта Softprom DistriFlow — автоматизированной системы мониторинга и адаптации новостей вендоров. Источник: оригинальная статья.