Hack The Box lancia un cyber range AI e svela la certificazione per red team
Hack The Box ha svelato quello che descrive come il primo cyber range AI controllato al mondo. La nuova piattaforma, chiamata HTB AI Range, permette alle organizzazioni di testare e benchmarkare agenti di sicurezza AI autonomi in scenari live-fire. Il lancio arriva mentre gli agenti AI giocano un ruolo crescente sia nelle operazioni cyber offensive che difensive.
HTB AI Range mira a replicare la complessità degli ambienti cyber enterprise. La piattaforma presenta migliaia di target continuamente aggiornati, progettati per esercizi di attacco e difesa. È configurata in modo che agenti AI e operatori umani possano essere valutati fianco a fianco, con ogni partecipante – umano o macchina – testato, raffinato e ritestato fino al raggiungimento di una maestria misurabile.
Domanda Urgente
Incidenti recenti hanno evidenziato una necessità urgente per i team di cybersecurity di addestrarsi contro minacce abilitate da AI. Ci sono stati rapporti di attaccanti supportati da stati che utilizzano modelli AI altamente autonomi da Anthropic in operazioni, talvolta con fino al 90% di autonomia. Questa tendenza ha ampliato la superficie di attacco che le organizzazioni devono difendere e ha cambiato il panorama delle minacce.
Hack The Box ha osservato agenti AI performare fortemente in alcuni task. In un evento capture-the-flag (CTF) tenuto ad aprile, team AI autonomi hanno completato con successo 19 su 20 sfide di livello facile, pareggiando i risultati di centinaia di team umani. I team AI hanno faticato su problemi più complessi e multi-step, dove i partecipanti umani mantengono ancora il vantaggio. Gli attaccanti stanno già usando AI per automatizzare grandi volumi di richieste, con settori come finanza, tecnologia, manifatturiero e governo tra i più bersagliati. I difensori devono sviluppare expertise per contrastare queste campagne guidate da AI.
“L’AI è ora parte della battaglia cyber e dell’ecosistema complessivo, e stiamo costruendo l’arena dove può essere testata e usata in sicurezza per difendere responsabilmente,” ha detto Haris Pylarinos, CEO e Fondatore di Hack The Box.
Contesto Industria
HTB AI Range è destinato a imprese, provider di sicurezza gestita e governi. Gli utenti possono eseguire i loro modelli AI in ambienti simulati complessi e misurare le performance contro framework consolidati come MITRE ATT&CK, NIST/NICE e OWASP Top 10. La nuova piattaforma è progettata come un passo verso la prontezza ibrida, dove difensori umani e AI sono addestrati insieme.
Gerasimos Marketos, Chief Product Officer di Hack The Box, ha spiegato l’approccio dell’azienda. “Stiamo affrontando la necessità urgente di validare continuamente i sistemi AI in contesti operativi realistici dove gli stakes sono alti e la supervisione umana rimane vitale. HTB AI Range lo rende possibile. È il prossimo passo per costruire fiducia, sicurezza e performance nell’AI per la cyber difesa,” ha detto Marketos.
Ricerca precoce nel settore cybersecurity ha mostrato che l’AI viene ora usata per automatizzare aspetti di ricognizione e scoperta di exploit. Questi avanzamenti creano nuove sfide per i difensori, e l’addestramento e la validazione devono tenere il passo.
“L’AI sta rimodellando fondamentalmente il panorama delle minacce. Ricerca precoce sta già mostrando come l’AI possa automatizzare la ricognizione e collegare percorsi di exploit potenziali in modi che erano estremamente difficili solo un anno fa. Man mano che queste capacità maturano, i difensori avranno bisogno di team addestrati per operare in condizioni più dinamiche e real-world. È per questo che sono energizzato dal lavoro che Hack The Box sta facendo per l’industria,” ha detto Dawn-Marie Vaughan, Global Offering Lead – Cybersecurity, DXC.
Nuovo Percorso di Certificazione
Hack The Box ha anche annunciato una nuova certificazione per AI Red Teamers, che lancerà all’inizio del 2026. Questa credential completa un percorso di apprendimento esistente sviluppato con Google. Il programma mira a produrre professionisti cybersecurity capaci di testare, valutare e securizzare sistemi AI per l’intero loro ciclo di vita. La nuova certificazione rifletterà il Secure AI Framework sviluppato da Google, puntando a un approccio standard per l’expertise in sicurezza AI.
Hack The Box dice che la certificazione è una risposta a un gap di skills osservato. In un recente CTF di AI red-teaming condotto dall’azienda e HackerOne, meno della metà dei registrati ha completato una singola sfida. I nuovi programmi di apprendimento e certificazione affronteranno questo gap per team che affrontano minacce AI sempre più sofisticate.
HTB prevede di rendere disponibile la certificazione AI Red Teamer nel primo trimestre del 2026. L’azienda si aspetta che stabilisca un nuovo benchmark per valutare e upskill l’expertise in sicurezza AI su scala enterprise.
Fonte (https://securitybrief.asia/story/hack-the-box-launches-ai-cyber-range-unveils-red-team-certification)
