Le prove pubbliche di ciò che BackBox AI fa su target reali: confronti con XBOW, Aikido e ProjectDiscovery Neo, un'intera stagione di Hack The Box e catene di exploit complete. Ogni risultato rimanda al suo articolo, con metodo e limiti; gli articoli tecnici sono in inglese.
Ogni confronto dichiara che cosa è stato verificato in modo indipendente e che cosa no, compresi i finding sfuggiti a BackBox AI.
Con la revisione indipendente di Doyensec come metro: 6 finding High o Critical, quanti Aikido ma con il 31% di segnalazioni in meno (22 contro 32), e il 41% dei finding a Low o Info contro il 53% di Aikido. XBOW ha trovato una catena difficile, da SQL injection a SSRF, sfuggita a BackBox AI.
Leggi l'articoloRispetto ai risultati pubblicati da ProjectDiscovery per Neo e Claude: 10 finding di gravità High o superiore contro 7, tra cui una falsificazione dei log di audit che i revisori di PD avevano scartato e che BackBox AI ha confermato con evidenze a runtime.
Leggi l'articoloUno dei 104 benchmark pubblici creati da XBOW per mettere alla prova la propria piattaforma: BackBox AI ha concatenato una XXE con credenziali di default e compromesso il servizio in pochi minuti.
Leggi l'articoloI target competitivi e di ricerca mostrano fin dove arriva l'agente da solo, e quando serve ancora una persona.
Tutte le flag user e system della stagione, da Easy a Insane, con un resoconto onesto dei punti in cui l'agente ha avuto ancora bisogno di una persona.
Leggi l'articoloUn leak di indirizzi, lettura e scrittura arbitrarie dentro la sandbox di V8, un overflow del parser che scrive fuori dalla sandbox e una ROP chain che legge un file dal disco.
Leggi l'articoloUna macchina difficile compromessa concatenando CVE reali, senza intervento umano.
Leggi l'articoloUn laboratorio di livello expert della Web Security Academy risolto costruendo una nuova gadget chain fino alla remote code execution.
Leggi l'articoloRagionamento visivo sui file di produzione di un circuito stampato per scovare anomalie nascoste.
Leggi l'articoloBackBox AI interpreta un ambiente industriale e interagisce in sicurezza con i PLC in un laboratorio virtuale.
Leggi l'articoloQuesti advisory sono nati da finding di BackBox AI e sono stati segnalati ai maintainer secondo le regole della disclosure responsabile.
// Vedi BackBox AI in azione
Mostraci il tuo scenario operativo. Ti facciamo vedere come BackBox AI lo gestisce end-to-end, con tutti i safeguard già attivi.