波士頓，2026年11月4日 / PRNewswire / -- 主權國家 AI 推動攻擊性安全平台開發商 Assail、Inc 的發展。今日宣佈，已在其 Ares ™ 平台中集成了主動式 AI 代理 Cassandra ™，並同步擴展了威脅建模能力，將攻擊場景直接連接到自主安全測試和修復驗證之中。
Assail 表示，Cassandra 會持續監測組織遭受攻擊的面向變化，識別新出現的暴露風險，確定安全活動的優先級，並準備評估和復測計劃。結合 Ares Threat Models，這些能力可幫助安全團隊不再僅停留在識別潛在漏洞的階段，而是能進一步了解哪些攻擊路徑可以被利用、哪些問題需要優先處理，以及修復工作是否已經成功。
公司表示，與依賴週期性評估和割裂式報告的傳統安全工具不同，Ares 將威脅建模、自主測試和驗證連接到一個協調的工作流中。Cassandra 負責作為主動情報層，識別變化並建議下一步行動，同時讓操作人員保留對測試決策的控制權。
Assail 首席执行官 Alissa Knight 表示：「安全團隊需要知道攻擊者能夠利用什麼，以及他們的修復是否有效。我們將 Cassandra 和威脅建模整合進 Ares，目的是幫助他們回答這些問題，并根據結果採取行動。我們正在 Ares 內部連接這兩個領域。Cassandra 幫助團隊決定下一步測試什麼；Ares 負責測試，展示攻擊者能夠利用什麼，並檢查修復是否有效。」
Cassandra：將安全情報轉化為行動
Assail 表示，Cassandra 通过將關鍵暴露風險、攻擊面變化及建議行動直接帶入 Ares 操作界面，為安全運營引入了一種主動式方法。
基於現有的評估發現、資產信息及發現結果，Cassandra 能夠識別出新暴露的 API、關鍵漏洞、之前已修復但再次出現的問題，以及新發現的資產。該工具會解釋這些變化為何重要，將發現與支持性證據相關聯，并建議適當的下一步措施。
公司表示，安全團隊可以使用 Cassandra 来總結近期活動、識別未解決的風險、準備評估與復測計劃，並通過 Ares、電子郵件或 Slack 協調後續工作。Cassandra 還會保留由操作人員定義的限制條件，包括排除的目標和延期的測試活動。
組織可以透過可配置的模式來保留運營控制權，這些模式包括 Brief Only、Draft、for、Me、Act、on 和 Approval。透過 Cassandra 發起的每一項評估都需要人工批准，並且仍受授權、權限和既定範圍控制的約束。
Assail 也表明，Cassandra 會區分已完成評估與中斷或失敗的測試，確保不完整的結果不會被誤認為是系統安全性的證據。
Threat Models：將攻擊場景與證據連結起來
Assail 表示，Ares Threat Models 在傳統威脅建模的基礎上進一步擴展，將潛在攻擊場景與經授權的自主安全評估結果連接起來。
安全團隊可以映射應用組件、系統關係、敏感數據和潛在攻擊路徑，無論是在評估現有應用，還是仍處於開發中的系統。Ares 隨後將相關場景轉化為測試目標，幫助團隊判斷哪些威脅可以被利用，哪些仍有待驗證。
評估結果將直接反饋至威脅模型中，用於區分成功攻擊、未成功嘗試以及需要進一步測試的場景。相關發現將持續與支持性證據、矯正措施和後續驗證保持關聯。
公司表示，隨著環境的變化，Ares 將納入新的評估證據中，同時保留客戶自行編寫的場景和決策。AI 生成的系統圖變更建議仍需經過操作人員的審查，以確保團隊能繼續掌控其安全模型和風險決策。
發現、測試與驗證的持續循環
Assail 表示，Cassandra 與 Threat Models 共同建立了一個相互連接的流程，用於識別暴露風險、驗證攻擊場景並核實修復結果。
例如，當 Ares 發現一個未記錄的 API 端點時，Cassandra 可以標記該暴露風險，並將其與現有的授權威脅關聯起來。隨後，Ares 可以執行經批准的評估，將發現的風險附加到相關的威脅場景中，並更新模型。修復完成後，Cassandra 還可以準備復測計劃，等待操作人員的批准。
公司表示，这种集成方式減少了安全團隊「認為可能發生什麼」、自主測試「實際證明了什麼」以及「哪些問題仍未解決」之間的脫節。
主權 AI 安全，可在任意環境部署
Assail 表示，Cassandra 和 Threat Models 在 Ares 之中運行。Ares 是 Assail 面向企業和關鍵任務環境設計的遠征型攻擊性安全平台。
透過 Assail Anywhere ™，組織可以透過 SaaS、在自有雲基礎設施內、本地部署，或在斷網及氣隙環境中部署該平台及其 AI 模型。公司表示，這種部署靈活性讓組織能在不犧牲自主安全能力的情況下，繼續控制敏感數據、測試操作和 AI 基礎設施。
關於 Assail
Assail 为企业、聯邦機構及國防組織構建由 AI 駕動的攻擊性安全平台。該公司表示，其專為遠征任務設計的平臺能發現攻擊面、測試應用程式與 API、驗證漏洞與攻擊路徑，並支持修復與驗證。通過 Assail Anywhere，組織可透過 SaaS，在自有雲端、本地或隔離環境中部署該平台及其 AI 模型。
更多信息請訪問： www.assailai.com 。
