Мы создали сканер безопасности, который автоматизируется сам и никогда не затрагивает облако

Как механизм сценариев ASS Script в AI Security Studio позволяет записывать, воспроизводить и озвучивать полное автономное сканирование безопасности — сначала детерминистический анализ, а затем локальные рассуждения LLM. Большинство инструментов безопасности на базе искусственного интеллекта имеют одну и ту же зависимость: ваш код должен покинуть вашу машину, чтобы получить ответ. Это не повод для многих исследований в области безопасности — взаимодействие с клиентами в соответствии с соглашением о неразглашении, регулируемые кодовые базы или просто нежелание, чтобы проприетарный исходный код находился в чьих-то журналах вывода. AI Security Studio устроена по-другому: все работает локально. Локальный LLM (Ollama/llama.cpp/LM Studio), никаких внешних вызовов API, никакой телеметрии. В этом посте рассматривается одна конкретная его часть — механизм автоматизации, который мы называем ASS Script, — и небольшой автономный конвейер, который я построил на его основе для создания видео с комментариями и субтитрами, не затрагивая при этом облачный TTS API. Сначала детерминистический, затем LLM Прежде чем какой-либо ИИ прикоснется к находке, он проходит через: Синтаксический анализатор → Механизм правил → Поиск знаний → Суммирование → LLM → Рассуждение → Поиск → Отчет Статический синтаксический анализ (Roslyn/Tree-sitter) и механизм детерминированных правил — обнаружение секретов, анализ заголовков, проверка JWT, сопоставление шаблонов SQLi/XSS — делают всю работу