Koi

Знакомьтесь, Koi — это AI-инструмент для защиты конечных точек, который помогает компаниям понять, что на самом деле делает софт еще до того, как он будет запущен. Сервис сканирует расширения для браузеров, npm-пакеты и другое ПО из маркетплейсов, выискивая скрытые угрозы: от вредоносного кода и бэкдоров до инструментов для кражи данных. В отличие от обычных решений, которые просто сверяются со списками «плохих» программ, Koi использует LLM, чтобы буквально читать код небинарного ПО и сравнивать его с тем, что заявляет разработчик. В итоге команда безопасности получает прозрачный и обоснованный риск-скор для каждого приложения в системе.

Как это работает на практике? Сначала Koi проактивно мониторит магазины приложений, реестры и маркетплейсы в поиске нового софта. Затем оценивается сам издатель: его присутствие в сети, регион и репутация на разных площадках. Но самое интересное начинается, когда LLM анализируют сам код, чтобы проверить, совпадает ли реальный функционал программы с описанием. Для полной уверенности Koi запускает софт в песочнице, фиксируя всю сетевую активность и взаимодействие с системой. Все эти данные формируют риск-скор, который автоматически обновляется с выходом новых версий. А AI-агенты постоянно дополняют профиль программы данными об утечках, уязвимостях, лицензиях и возможностях софта.

Koi создан для команд безопасности, IT, GRC и SOC, которым нужно управлять огромным количеством ПО. Инструмент будет особенно полезен крупному бизнесу, который активно использует open-source пакеты, расширения для браузеров и сторонние аддоны — именно там чаще всего случаются атаки на цепочки поставок. Вместо того чтобы гадать или полагаться на ручные проверки, вы получаете автоматизированную оценку рисков для каждой установки. Если вы когда-нибудь задумывались, чем на самом деле занимается установленное в браузере расширение, Koi даст вам конкретный ответ.