Автономный ИИ-пентест как услуга. Разбор: где ты в мировой картине, честная цена, и 90 дней до первых денег через хук-скан. Цифры рынка — ориентиры по открытым данным, не аудит.
| Категория | Кто | Что делают | Что взять / чем ты отличаешься |
|---|---|---|---|
| ИИ-автопентест | XBOW · Horizon3 (NodeZero) · Terra · RunSybil | Автономный ИИ находит дыры без человека; XBOW вышел в топ HackerOne | Модель непрерывного прогона + воспроизводимый PoC. Ближе всего к тебе → изучить первым |
| BAS / симуляция | Pentera · Cymulate · Picus · SafeBreach | Постоянно эмулируют атаки, меряют что пробивается | Метрика «posture в динамике» = твой Defense Rate 47→89% |
| PtaaS (люди) | Cobalt.io · HackerOne · Bugcrowd · Synack | Платформа + люди-пентестеры по подписке, триаж багов | Кредитная модель оплаты, платформа-дашборд |
| Дешёвый скан | Intruder.io · Detectify · Probely · Acunetix | Непрерывный автосканер от ~$100–200/мес | Ровно твой хук: подписка, цена от размера сайта |
| Фишинг+обучение | KnowBe4 · Hoxhunt · Cofense | Симуляция фишинга + обучение сотрудников, per-seat | Твой слой «кибергигиена» + продажа профессии |
| СНГ / РФ | Positive Technologies (Standoff) · BI.ZONE · Bastion | Standoff — киберполигон, хакеры штурмуют инфру вживую на сцене | Standoff = твой «театр» в enterprise. Твоё окно — низ, куда им неинтересно |
| ТЫ | VOID | Рой ИИ-злодеев + живой Defense Rate + рассрочка через ИИЗИ PAY | Отличие — язык и цена, не атака: «свора на поводке» для малого бизнеса СНГ за 30 часов |
Чего у них есть, чего нет у тебя (критично): сертификация и отчёт под регулятора (PCI/SOC2/ФЗ-152), человеческая валидация против ложных срабатываний, доверие бренда, интеграции CI/CD, страховка ответственности. За это enterprise платит миллионы — и это твой путь наверх, а не старт.
Цена зависит от: масштаба surface (домены/endpoints/приложения/сотрудники) · глубины (black→grey→white-box) · разово vs непрерывно · включена ли починка · нужен ли отчёт под регулятора. Оплата пакетов — в рассрочку через ИИЗИ PAY (аванс 30–40% + 3–4 платежа), это снимает барьер «399к сразу».
Ловушка Архитектора: банда из 50 продавцов на комиссии не может продавать то, чего ещё нет. Твоё узкое место — не стратегия, а точка оценки (0 из касаний). Сначала 1 сделка → потом система. Банда — это act 3, а не завтра.