Factory wprowadza Security Factory, agentowy pipeline bezpieczeństwa

Firma Factory ogłosiła Security Factory 10 listopada 2026 roku, wprowadzając agentowy pipeline w prywatnym testowaniu (Private Preview) dla ograniczonej grupy klientów. Jak podaje ogłoszenie Factory, system konsoliduje sygnały bezpieczeństwa, ocenia realne ryzyko i przygotowuje przetestowane, gotowe do pull requestu poprawki.

Co nowego w Security Factory

• Factory uruchomiło Security Factory w prywatnym testowaniu 10 listopada 2026 roku, dostępne tylko dla wybranych klientów.
• Pipeline łączy trzy ciągłe etapy: sygnały (konsolidacja ustaleń), triage (ocena realnego ryzyka) oraz remediację (zweryfikowane poprawki).
• Konektory pobierają ustalenia z istniejących narzędzi bezpieczeństwa, w tym skanerów, kanałów analizy zagrożeń, inwentarzy zasobów i platform czatowych.
• Agenci triage korzystają z Security Review firmy Factory, stosując metodyki STRIDE, OWASP i analizy łańcucha dostaw, aby zbadać osiągalność podatności, zweryfikować możliwość jej wykorzystania i powiązać ścieżki ataków obejmujące wiele podatności.
• Agenci remediacji odtwarzają podatności w środowiskach wykonawczych, takich jak Droid Computers, piaskownice na poziomie systemu operacyjnego lub chmura klienta poprzez OpenCompute, a następnie budują i testują poprawki wobec oryginalnego exploitu, sprawdzają regresje i przygotowują pull requesty.
• Organizacje mogą skonfigurować autonomię agentów, od wymogu zatwierdzenia przez człowieka, po automatyczne wdrażanie poprawek w ramach zatwierdzonej polityki.

Co to oznacza dla osób budujących z AI

Ten krok przesuwa autonomiczne agenty kodujące poza samo wykrywanie podatności, w stronę kompleksowej, przetestowanej remediacji. Dla każdego zespołu, który zastanawia się, jak daleko agenty AI mogą bezpiecznie sięgać w pracy nad bezpieczeństwem, Security Factory stanowi konkretny punkt odniesienia: pipeline agentów, który znajduje błąd, dowodzi jego możliwości wykorzystania w realnym środowisku wykonawczym, buduje i testuje poprawkę, a następnie przekazuje pull request, przy czym organizacje zachowują kontrolę nad tym, jaką autonomię agenty otrzymują, zanim poprawka zostanie wdrożona.

Źródła

• Introducing Security Factory (Factory, 10 listopada 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.