FBI -ın məlumatına görə, ABŞ -da internet cinayətlərindən itkilər təxminən 21 milyard dollar təşkil etdiyi bir vaxtda, Silicon Valley kibertəhlükəsizlik startapı Cyfendo kiçik bizneslərə proqram təminatındakı boşluqları tapmaqda, real təhdidləri araşdırmaqda və təsdiqlənmiş düzəlişlər hazırlamaqda süni intellektdən istifadə edir. MOUNTAIN VIEW, Kaliforniya, 15 oktyabr 2026 /PRNewswire/ -- Hücumçuya komanda lazım deyildi, sadəcə bir süni intellekt kodlaşdırma agenti, təlimatlar və bir sıra alətlər kifayət idi. Altı saatdan az müddətdə, şübhəli bir kiber cinayətkar, güzəştə gedilmiş bulud infrastrukturundan kütləvi hesab məlumatı toplama kampaniyasını planlaşdırmaq, qurmaq və həyata keçirmək üçün süni intellekt dəstəkli bir çərçivədən istifadə etdi. Google Threat Intelligence Group -un 8 sentyabr 2026-cı il tarixli hesabatına görə, minlərlə üçüncü tərəf giriş məlumatı güzəştə gedilmişdi. Kampaniya bir hücumçunun bir neçə saat ərzində nə qədər iş təşkil edə biləcəyini göstərir. Kiçik bir biznesdə növbəti təhlükəsizlik xəbərdarlığı, müştəri dəstəyi sorğuları və proqram təminatı yeniləmələri ilə birlikdə bir proqramçının masasına düşə bilər. Bryan Vuong bu araşdırmanı daha az çətinləşdirmək istəyir. Silicon Valley kibertəhlükəsizlik şirkəti Cyfendo -nun qurucusu və CEO-su Bryan Vuong , əvvəllər Google və Facebook -da mühəndislik işlərinə rəhbərlik etmişdir. Onun şirkəti, proqramçıların mümkün boşluqları araşdırmasına, dəstəkləndiyi yerlərdə istismar imkanlarını araşdırmasına və hər hansı bir dəyişiklik təsdiqlənmədən əvvəl təklif olunan təmir işlərini qiymətləndirməsinə kömək etmək üçün süni intellekt dəstəkli mənbə kodu analizindən istifadə edir. Məqsəd, kiçik komandalara adətən böyük texnologiya şirkətlərində mövcud olan araşdırma imkanlarının daha çoxunu verməkdir. "Məni narahat edən, getdikcə güclənən hücum imkanları ilə adi bizneslərin özlərini müdafiə etmək üçün sahib olduqları resurslar arasındakı boşluqdur," Bryan Vuong dedi. "Mən Cyfendo -nu onların bu qədər zəhmətlə qurduqlarını qorumağa kömək etmək üçün qurdum." FBI -ın 2025-ci il İnternet Cinayət Hesabatı , fırıldaqçılıq da daxil olmaqla, internet cinayətləri üzrə 1 008 597 şikayət və təxminən 20,88 milyard dollar itki qeydə almışdır. Bu arada, ABŞ Kiçik Biznes Administrasiyası 2025-ci ildə təxminən 36,2 milyon kiçik biznes saymışdır ki, bunlardan 4,3 milyondan çoxu Kaliforniyada yerləşir. Kiçik bizneslər sifariş qəbul etmək, ödənişləri emal etmək, görüşləri təyin etmək və müştəri qeydlərini saxlamaq üçün proqram təminatından istifadə edirlər. Bir skan problem aşkar etdikdə, tətbiqi idarə edən şəxs hücumçunun onu istismar edə biləcəyini, hansı məlumatların risk altında olduğunu və müştərilərin etibar etdiyi bir funksiyanı pozmadan təmiri necə edəcəyini müəyyən etməlidir. Bu iş dəstək sorğuları və növbəti buraxılışla rəqabət aparır. Süni İntellekt Tətbiq Yarada Bilər. Onun Təhlükəsizliyini Kim Yoxlayır? Süni intellekt kodlaşdırma alətləri bir restorana onlayn sifariş verməyə, bir podratçıya müştəri portalı qurmağa və ya bir qurucuya ənənəvi inkişaf komandası işə götürmədən tətbiq yaratmağa kömək edə bilər. Müştərilərinin portaldan fakturaları yüklədiyi kiçik bir distribyutoru düşünün. Bir müştəri faktura URL-də tək bir rəqəmi dəyişir və başqa bir müştərinin hesab qeydini açır. Sayt normal görünür; giriş işləyir; adi bir test heç bir səhv göstərməyə bilər. Səhv, fakturaları ayrı saxlamalı olan giriş qaydasındadır. Digər qüsurlar da aşkar etmək çətin ola bilər. Bir verilənlər bazası sorğusu qanuni bir istifadəçiyə doğru məlumatı qaytara bilər, lakin zərərli girişi səhv idarə edə bilər. Yeni qoşulmuş bir xidmətə ehtiyacından daha geniş giriş verilə bilər. Bu səhvlərin heç biri biznesi riskə atmaq üçün normal bir əməliyyatı dayandırmaq məcburiyyətində deyil. Bitmiş bir tətbiq də bir neçə alətdən keçmiş ola bilər. Bir proqramçı Lovable -da başlaya, Cursor ilə dəyişikliklər edə, autentifikasiya və saxlama üçün Supabase -i qoşa, GitHub -da versiyaları izləyə və layihəni başqa yerə yerləşdirə bilər. Hər bir xidmətin öz təhlükəsizlik nəzarətləri var, lakin bu dəyişikliklərdən sonra heç bir tək yoxlamanın bütün kod bazasını əhatə etdiyi güman edilməməlidir. Müştərilərin həqiqətən istifadə etdiyi proqram təminatını hələ də kimsə yoxlamalıdır. Cyfendo bu platforma qorunmaları ilə yanaşı kod səviyyəsində nəzərdən keçirmə əlavə edir. Proqramçılar GitHub , GitLab və ya Bitbucket repozitoriyalarını qoşa, layihə fayllarını yükləyə və ya əmr sətirindən işləyə bilərlər. Onlar tətbiqi hazırkı vəziyyətdə, o cümlədən işə salındıqdan sonra əlavə edilmiş funksiyaları və inteqrasiyaları yoxlaya bilərlər. Bir skaner şübhəli bir sətiri proqramçıya hücumçunun onu necə istifadə edə biləcəyini demədən işarələyə bilər. Hələ də kimsə problemi təkrarlamalı, onun ciddiliyini qiymətləndirməli, kodu düzəltməli və tətbiqin işləməyə davam etdiyini yoxlamalıdır. Cyfendo alətlərinin dəstəklədiyi yerlərdə bu addımları birləşdirir. Platforma etibarsız məlumatları mənbə kodu vasitəsilə həssas əməliyyatlara izləyir, istismar imkanlarını araşdırmaq üçün təcrid olunmuş yoxlamalar aparır və nəzərdən keçirmək üçün kod yaması hazırlayır. Daha sonra tapıntını və müvafiq tətbiq davranışını yenidən yoxlayır. Proqramçılar sübutları görür və təklif olunan dəyişikliyi qəbul edib-etməyəcəyinə qərar verirlər; Cyfendo yamaqları birbaşa istehsal proqram təminatına birləşdirmir. "Hər bir biznes, böyük və ya kiçik, dünya səviyyəli təhlükəsizliyə layiqdir," Bryan Vuong dedi. "Qurduğunuzu qorumaq, bir mütəxəssis komandasına gücünüzün çatıb-çatmamasına bağlı olmamalıdır." Bu, süni intellekt tərəfindən qurulmuş bir tətbiqə cavabdeh olan şəxsin həm də dəstək sorğularına cavab verən və yeni funksiyalar göndərən şəxs olduğu zaman faydalıdır. Həmin proqramçı biznesi son dərəcə yaxşı bilə bilər, lakin hər bir təhlükəsizlik tapıntısını sıfırdan araşdırmaq üçün vaxtı və ya təlimi olmaya bilər. Cyfendo -nun öz skan məlumatlarına görə, şirkət hər kod bazasında orta hesabla dörd kritik ciddilikdə problem tapır. Tapıntıların təxminən yeddidən onu yüksək və ya kritik olaraq qiymətləndirilir. Bu nəticələr biznes tətbiqlərinin reprezentativ sorğusu deyil, Cyfendo tərəfindən skan edilmiş layihələrdən əldə edilmişdir. Onlar şirkətin proqramçılara başqa bir xəbərdarlıq siyahısı vermək əvəzinə tapıntıları araşdırmağa və düzəlişlər hazırlamağa verdiyi əhəmiyyəti izah etməyə kömək edir. Cyfendo ayrıca standartlaşdırılmış OWASP aşkarlama meyarları üzrə nəticələrini dərc etmişdir. 2026-cı ilin sentyabr ayında apardığı qiymətləndirmələrdə, Java Benchmark v1.2 (2 740 test halı) üzrə 94,06% geri çağırma və 96,38% dəqiqlik, Python Benchmark v0.1 (1 230 hal) üzrə isə 90,04% geri çağırma və 93,78% dəqiqlik bildirmişdir. Geri çağırma, nə qədər məlum həssas halın aşkar edildiyini ölçür; dəqiqlik isə nə qədər işarələnmiş halın həqiqətən həssas olduğunu ölçür. Bunlar şirkət tərəfindən bildirilən aşkarlama nəticələridir, OWASP təsdiqi və ya avtomatlaşdırılmış təmir işlərinin müstəqil təsdiqi deyil. Cyfendo öz meyar metodologiyasını nəzərdən keçirmək üçün dərc etmişdir. Cyfendo -nun kod təhlükəsizliyi platforması artıq mövcuddur. Onun pulsuz planı 10 000 -ə qədər qorunan kod sətirini və ayda beş skanı əhatə edir, ətraflı tapıntılar və məhdud yamaq qiymətləndirməsi ilə. Ödənişli özünəxidmət abunəlikləri ayda 99 dollar dan başlayır və nəzərdən keçirməyə hazır yamaqların avtomatlaşdırılmış yaradılmasını və daha yüksək skan imkanlarını əhatə edir. Şirkətin ayrıca tətbiq nüfuz testi xidməti seçilmiş bizneslər üçün özəl beta mərhələsində qalır və bu abunəliklərə daxil deyil. Vuong -un təcrübəsinə mühəndislik rəhbərliyi, maşın öyrənməsi və akademik tədqiqatlar daxildir. 2020-ci ildən 2026-cı ilə qədər Google -da Süni İntellekt və Təhlükəsizlik üzrə Baş Mühəndis Meneceri vəzifəsində çalışmış, məxfilik, təhlükəsizlik və təhlükəsizlik sahələrində işləmişdir. Daha əvvəl, indi Meta -nın bir hissəsi olan Facebook -da maşın öyrənməsi tədqiqatçısı və mühəndislik meneceri kimi çalışmışdır. O, Sinqapur dakı Nanyang Texnoloji Universiteti ndən Birinci Dərəcəli Fəxri Mühəndislik Bakalavr dərəcəsi aldıqdan sonra, Wisconsin–Madison Universiteti ndən Kompüter Elmləri üzrə Fəlsəfə Doktoru (Ph.D.) dərəcəsi qazanmışdır, burada verilənlər bazaları, məlumat çıxarılması və məlumat inteqrasiyası üzrə təhsil almışdır. Ba-Quy Vuong adı ilə nəşr edərək, strukturlaşdırılmamış məlumatlar və məlumat çıxarılması sistemlərində istifadəçi rəyləri üzrə tədqiqatlara töhfə vermişdir. O, həmçinin Walmart ilə əlaqəli qurumlara verilmiş axtarış və məlumat emalı üzrə üç ABŞ patentinin həmmüəllifi kimi qeyd olunur. 2024-cü ildə Vuong , görmə qabiliyyəti zəif olan istifadəçilər üçün onlayn alış-veriş xidməti olan InnoSearch AI -ı təsis etmişdir. Xidmət insanlara onlar üçün həmişə dizayn edilməmiş onlayn alış-veriş təcrübələrində naviqasiya etməyə kömək edirdi. Cyfendo ilə o, girişdə başqa bir boşluğu aradan qaldırır: kiçik təşkilatlar əhəmiyyətli proqram təminatı qura bilər, lakin onun təhlükəsizliyini qiymətləndirmək üçün lazım olan mütəxəssisləri işə götürə bilmirlər. Avtomatlaşdırılmış analiz sağlam giriş nəzarətlərini, vaxtında yeniləmələri və ya proqramçının mühakiməsini əvəz edə bilməz. O, kiçik bir komandaya təhlükəsizlik problemi əks halda mütəxəssis araşdırması tələb edəcəyi zaman sübut və nəzərdən keçirmək üçün təklif olunan bir düzəliş verə bilər. Google -un araşdırması bir hücumçunun bir neçə saat ərzində nə qədər iş təşkil edə biləcəyini göstərdi. Cyfendo , proqramçının potensial bir zəiflik tapdıqdan sonra qarşılaşdığı işə diqqət yetirir: onun istismar edilə biləcəyini müəyyən etmək, təmiri nəzərdən keçirmək və dəyişikliyi yoxlamaq. Daha çox kiçik biznes indi süni intellekt ilə öz tətbiqlərini qura bilər. Onlar həmçinin onlayn yerləşdirdikləri şeylərin təhlükəsizliyini yoxlamaq üçün effektiv bir yola ehtiyac duyurlar. Cyfendo Inc. , Bryan Vuong tərəfindən qurulmuş Silicon Valley -də yerləşən tətbiq təhlükəsizliyi şirkətidir. Onun süni intellekt dəstəkli platforması mənbə kodu analizini, boşluq araşdırmasını, dəstəkləndiyi yerlərdə istismar yoxlamalarını, təklif olunan yamaqları və yenidən testləri birləşdirir. Proqramçılar repozitoriyaları qoşa və ya layihələri yükləyə, tapıntıları yoxlaya və təklif olunan kod dəyişikliklərini təsdiq edə və ya rədd edə bilərlər. Şirkət pulsuz və ödənişli kod təhlükəsizliyi abunəlikləri təklif edir; ayrıca müəyyən edilmiş tətbiq nüfuz testi seçilmiş bizneslər üçün özəl beta mərhələsindədir. Ba-Quy Vuong kimi də tanınan Bryan Vuong , Cyfendo -nun qurucusu və CEO-sudur. Onun işinə Google və Facebook -da mühəndislik və maşın öyrənməsi rəhbərliyi, Wisconsin–Madison Universiteti ndən Kompüter Elmləri üzrə Fəlsəfə Doktoru (Ph.D.) dərəcəsi, akademik tədqiqatlar və Walmart ilə əlaqəli qurumlara verilmiş üç ABŞ patentinin həmmüəllifliyi daxildir. O, əvvəllər görmə qabiliyyəti zəif olan istifadəçilər üçün əlçatan e-ticarət platforması olan InnoSearch AI -ı təsis etmişdir.