ThreatModeler推出NexusAI,旨在弥合开发速度与安全之间的鸿沟
纽约,2026年10月20日 /PRNewswire/ --
- ThreatModeler推出NexusAI:这是一款新的AI驱动威胁建模平台,可自动创建和分析模型,从而减少安全团队的手动工作量。
- 让安全跟上开发节奏:NexusAI将威胁建模连接到开发工作流,帮助团队识别相关风险,并在应用演进过程中保持模型一致性。
- 依托互联的安全情报:基于Secure Design Graph,NexusAI利用现有的组织安全知识,使威胁建模更加一致且更具可扩展性。
ThreatModeler是一家专注于AI驱动威胁建模和持续安全情报的公司。该公司今日宣布推出NexusAI,这是其ThreatModeler Nexus平台中的全新AI威胁建模伙伴。ThreatModeler表示,NexusAI可帮助企业将更多与威胁模型创建、分析和维护相关的工作自动化,使安全团队能够在不增加手动投入的情况下扩大影响力。
随着AI加快应用开发,安全团队面临越来越大的压力,需要评估更多应用、应对架构变化,并在不拖慢创新的情况下管理风险。ThreatModeler表示,NexusAI通过承担复杂的威胁建模工作来应对这一挑战,帮助组织将安全嵌入开发流程,同时让安全专家继续掌控关键决策。
NexusAI将代理式自动化引入威胁建模流程,可承担理解应用架构、分析威胁和安全要求、识别变更并提出更新建议以供人工审核等复杂任务。公司表示,NexusAI并非只是一次性生成威胁模型,而是在ThreatModeler Nexus平台内运行,将AI驱动自动化与互联的组织安全知识、开发工作流和企业治理结合起来。
ThreatModeler首席执行官Kevin Gallagher表示:“利用AI生成威胁模型只是开始。真正的机会在于,让这些情报在首个模型创建完成之后很长时间内仍然发挥作用。借助NexusAI,我们将威胁建模与开发连接起来,并建立在组织已经拥有的安全知识之上,从而让安全随着时间推移变得更智能、更一致,也更有价值。”
让AI承担大部分工作
NexusAI在三个关键领域引入了智能自动化:
- 简化威胁模型创建:利用自然语言、图表、文档和现有应用上下文生成并探索威胁模型。
- 加快安全分析:通过AI驱动的分析和建议,识别相关威胁、安全要求和风险。
- 跟上开发节奏:识别架构变更,并提出威胁模型更新建议供人工审核,从而减少持续维护工作。
会随着时间不断丰富的互联安全情报
ThreatModeler表示,NexusAI由ThreatModeler Nexus提供支持。该企业平台将威胁建模与组织安全知识及开发工作流连接起来。
其核心Secure Design Graph连接了应用架构、威胁、要求、缓解措施和安全决策,使团队能够建立在现有知识之上,而不是从零开始。
通过与开发工具集成,Nexus将威胁建模进一步带入软件构建环境,帮助安全团队保持监督,同时让开发人员在现有工作流中获得相关的安全指导。
此次发布紧随ThreatModeler与IriusRisk于2026年初完成合并,以及7月推出统一平台ThreatModeler Nexus之后。公司表示,这标志着朝着更自动化、更互联、更具可扩展性的企业级威胁建模又迈进一步。
欲了解更多信息或查看NexusAI演示,请访问 www.threatmodeler.ai 。
关于ThreatModeler
ThreatModeler表示,公司是AI驱动威胁建模和持续安全情报领域的领导者。ThreatModeler Nexus平台帮助企业实现威胁建模自动化、扩展安全知识,并让安全与现代开发保持一致。
公司称,依托Secure Design Graph和NexusAI,ThreatModeler将威胁建模转变为一种能够随着软件演进而持续更新的安全情报来源。Secure Design Graph可捕捉架构、安全决策、缓解措施和组织知识,形成一个动态信息系统,并随着每个应用的加入变得更智能。AI驱动的自动化可帮助保持威胁模型最新、简化安全工作流,并直接集成到开发人员和安全团队已经在使用的工具中,从而使企业能够以AI时代的速度构建安全软件。
ThreatModeler表示,其产品已被全球大型企业采用,并获得14项专利支持。公司称,其帮助安全团队减少手动工作、加强治理、将威胁建模扩展到数千个应用,并在AI时代持续提升安全态势。
媒体联系人:N代币发行le Gates | [email protected]












