ikido Machine brengt AI-pentesting veilig achter de eigen firewall
Cyberbeveiligingsbedrijf Aikido Security lanceert de Aikido Machine, een fysieke on-premise server die AI-gestuurde pentesting en AI-codeanalyse volledig binnen het eigen netwerk van een organisatie uitvoert. Tegelijkertijd maakt Aikido de overname bekend van het eveneens Belgische Milou om zijn lokale offensieve beveiligingscapaciteiten verder te versterken.
Met de lancering speelt Aikido in op de strenge wet- en regelgeving waar onder meer banken, overheidsinstanties, defensiebedrijven en ziekenhuizen aan moeten voldoen. Voor deze organisaties was de inzet van AI-pentesting tot dusver vaak niet mogelijk, omdat interne richtlijnen of regelgeving het strikt verbieden om broncode, repositories en data naar een externe cloud te sturen.
AI-pentesting achter de eigen firewall
De Aikido Machine maakt gebruik van lokale GPU's en modellen. Hierdoor verlaat geen enkele broncode, repository of opdracht (prompt) de infrastructuur van de klant. De server werkt standaard air-gapped en vereist geen internetverbinding.
Omdat alle berekeningen lokaal plaatsvinden, gelden er geen extra kosten per test of token, wat organisaties in staat stelt continu beveiligingstests uit te voeren. Het systeem analyseert toepassingen met volledige toegang tot broncode en documentatie. Elke gevonden kwetsbaarheid wordt geleverd met een werkend bewijs (exploit) en direct toepasbare codeaanpassingen (pull requests) om het probleem te verhelpen.
Overname van Milou
Om het product te ontwikkelen, heeft Aikido Security het Belgische Milou overgenomen. Milou werd opgericht door de ervaren pentesters en bounty hunters Tiburce Gridello en Selim Decamps. Waar Milou zich richtte op de geautomatiseerde uitvoering van offensieve beveiligingstools op lokale hardware, voegt Aikido hier zijn eigen AI-technologie aan toe.
Gridello en Decamps zijn inmiddels toegetreden tot het team van Aikido en hebben zich gericht op de optimalisatie van het product op de snelst beschikbare hardware.
Belfius als eerste grote gebruiker
De Belgische bank-verzekeraar Belfius is een van de eerste organisaties die de Aikido Machine in zijn eigen datacenter heeft geplaatst. Binnen de infrastructuur van Belfius draaien momenteel meer dan 200 AI-agents die de systemen van de financiële instelling continu testen op kwetsbaarheden.
"Cyberbeveiliging is geen periodieke oefening meer, maar een continue missie," zegt Fabian Delava, Head of Technology bij Belfius. "Door AI-agents in te zetten die onze systemen dag en nacht testen, kunnen we risico's sneller opsporen en onze weerbaarheid voortdurend versterken."
Met de introductie van de Aikido Machine wil het beveiligingsbedrijf de kloof dichten voor sterk gereguleerde sectoren die door strikte privacy- en beveiligingseisen tot nu toe waren uitgesloten van cloudgebaseerde AI-beveiligingstools.
Meer over cybersecurity
Over Witold Kepinski
