波士顿，2026年11月4日 /PRNewswire/ -- 主权AI驱动攻击性安全平台开发商Assail, Inc.今日宣布，已在其Ares™平台中集成主动式AI代理Cassandra™，并同步扩展威胁建模能力，将攻击场景直接连接到自主安全测试和修复验证。
Assail表示，Cassandra会持续监测组织攻击面的变化，识别新出现的暴露风险，确定安全活动优先级，并准备评估和复测计划。结合Ares Threat Models，这些能力可帮助安全团队不再停留于识别潜在漏洞，而是进一步理解哪些攻击路径可被利用、哪些问题需要优先处理，以及修复工作是否已经成功。
公司称，不同于依赖周期性评估和割裂式报告的传统安全工具，Ares将威胁建模、自主测试和验证连接到一个协调的工作流中。Cassandra充当主动情报层，负责识别变化并建议下一步行动，同时让操作人员保留对测试决策的控制权。
Assail首席执行官Alissa Knight表示：“安全团队需要知道攻击者能够利用什么，以及他们的修复是否有效。我们将Cassandra和威胁建模构建进Ares，是为了帮助他们回答这些问题，并根据结果采取行动。我们正在Ares内部连接这两个领域。Cassandra帮助团队决定下一步测试什么；Ares负责测试，展示攻击者能够利用什么，并检查修复是否有效。”
Cassandra：将安全情报转化为行动
Assail表示，Cassandra通过将关键暴露风险、攻击面变化和建议行动直接带入Ares操作界面，为安全运营引入一种主动式方法。
基于现有评估发现、资产信息和发现结果，Cassandra可识别新暴露的API、关键漏洞、此前已修复但再次出现的问题，以及新发现的资产。该工具会解释这些变化为何重要，将发现与支持性证据关联起来，并建议合适的下一步措施。
公司称，安全团队可以使用Cassandra汇总近期活动、识别未解决风险、准备评估与复测计划，并通过Ares、电子邮件或Slack协调后续工作。Cassandra还会保留由操作人员定义的限制条件，包括排除的目标和延期的测试活动。
组织可通过可配置模式保留运营控制权，这些模式包括Brief Only、Draft for Me和Act on Approval。通过Cassandra发起的每一次评估都需要人工批准，并且仍受授权、权限和既定范围控制的约束。
Assail还表示，Cassandra会区分已完成的评估与中断或失败的测试，确保不完整结果不会被误认为系统安全的证据。
Threat Models：将攻击场景与证据连接起来
Assail表示，Ares Threat Models在传统威胁建模基础上进一步扩展，将潜在攻击场景与经授权的自主安全评估结果连接起来。
安全团队可以映射应用组件、系统关系、敏感数据和潜在攻击路径，无论是在评估现有应用，还是仍处于开发中的系统。Ares随后会将相关场景转化为测试目标，帮助团队判断哪些威胁可被利用，哪些仍有待验证。
评估结果会直接反馈到威胁模型中，用于区分成功攻击、未成功尝试以及需要进一步测试的场景。相关发现会持续与支持性证据、纠正措施和后续验证保持关联。
公司称，随着环境变化，Ares会纳入新的评估证据，同时保留客户自行编写的场景和决策。AI生成的系统图变更建议仍需经过操作人员审查，以确保团队继续掌控其安全模型和风险决策。
发现、测试与验证的持续循环
Assail表示，Cassandra与Threat Models共同建立了一个相互连接的流程，用于识别暴露风险、验证攻击场景并核实修复结果。
例如，当Ares发现一个未记录的API端点时，Cassandra可以标记该暴露风险，并将其与现有授权威胁关联起来。随后，Ares可以执行经批准的评估，将发现附加到相关威胁场景，并更新模型。修复完成后，Cassandra还可以准备复测计划，等待操作人员批准。
公司称，这种集成方式减少了安全团队“认为可能发生什么”、自主测试“实际证明了什么”以及“哪些问题仍未解决”之间的脱节。
主权AI安全，可在任意环境部署
Assail表示，Cassandra和Threat Models运行于Ares之中。Ares是Assail面向企业和关键任务环境设计的远征型攻击性安全平台。
通过Assail Anywhere™，组织可以通过SaaS、在自有云基础设施内、本地部署，或在断网及气隙环境中部署该平台及其AI模型。公司称，这种部署灵活性使组织能够在不牺牲自主安全能力的情况下，继续控制敏感数据、测试操作和AI基础设施。
关于Assail
Assail为企业、联邦机构和国防组织构建主权AI驱动的攻击性安全平台。公司表示，其按远征需求设计的平台可发现攻击面、测试应用和API、验证漏洞与攻击路径，并支持修复验证。通过Assail Anywhere，组织可通过SaaS、在自有云、本地或隔离与气隙环境中部署该平台及其AI模型。
更多信息请访问：www.assailai.com。
