# Drill Me — Проверка приложений атакующими ИИ-агентами [Сайт](https://drillme.app/ru/) Для создателей приложений без команды безопасности ## Пусть машины попробуют взломать ваше приложение. ИИ-агенты атакуют ваше приложение. От $100. Начните с бесплатного разбора публичной части по почте. Без активных атак. [Бесплатный разбор](https://drillme.app/ru/#top) [Посмотреть пример результата](https://drillme.app/ru/#sample) ИИ-агенты преследуют цель, связывают находки и меняют тактику, встретив защиту. Мы проверяем, что они смогут сделать с вашим приложением, и объясняем, что исправить первым. Отправка ссылки — это заявка на разбор. Активные тесты начинаются после проверки ваших полномочий и согласования границ. - Ваше разрешение - Границы под контролем человека - Проверяемые доказательства Демонстрационный пример ## Вот как выглядит полезное доказательство. Учебный пример отчёта платной проверки. Все аккаунты, заказы и действия ниже — иллюстрация. Бесплатный разбор не включает активные тесты. Иллюстрация сценария — не запись реальной проверкиВыход за границы доступа ### Один тестовый пользователь смог открыть заказ другого. - ЦельСможет ли тестовый аккаунт A получить заказ тестового аккаунта B? - Проверка границыАгент начинает с просмотра заказов, доступного аккаунту A. - Защита сработалаЭта страница закрывает доступ к заказу другого аккаунта. - Смена подходаАгент проверяет другой путь просмотра заказа в тех же согласованных границах. - Результат в иллюстрацииВторой путь возвращает учебный заказ аккаунта B: права проверяются не везде. ### Посмотреть учебный пример **Ожидаемое поведение** Аккаунт A видит только свои заказы. Каждый путь доступа должен одинаково проверять права. **Показанный результат** Второй путь открывает учебный заказ аккаунта B. Это вымышленные данные для примера, а не доказательства из проверки клиента. **Что исправить первым** Проверять на сервере, что запрошенный заказ принадлежит вошедшему пользователю. Добавить тест, который запрещает доступ из другого аккаунта. **Границы проверки** Пример охватывает один сценарий и не является заключением о безопасности всего продукта. Ваш платный отчёт — понятным языком - Результат и последствия: что смог сделать агент. - Доказательства и первые исправления: что разработчик может проверить и изменить. - Границы и ограничения: что проверили и какая защита сработала. [Начать с бесплатного разбора](https://drillme.app/ru/#free) Другой подход к угрозам ## Сканер ничего не нашёл. А что сможет агент? Сканирование помогает находить известные проблемы. Мы проверяем, сможет ли агент превратить слабое место в реальное действие — например, получить доступ за пределами прав пользователя. ### Меняют тактику Традиционное тестирование: Сканер ищет известные паттерны и ошибки настроек. Симуляция с ИИ-агентами: Агенты изучают ответы, меняют тактику и пробуют снова в реальном времени. ### Связывают находки Традиционное тестирование: Отдельная находка не всегда объясняет риск для продукта. Симуляция с ИИ-агентами: Агенты связывают подсказки на разных страницах, в инструментах и пользовательских сценариях. ### Действуют Традиционное тестирование: Сканер даёт список проблем для дальнейшей проверки. Симуляция с ИИ-агентами: Агент может перемещаться по приложению, вести диалог, вызывать инструменты и добиваться цели. Пентест с участием специалистов может охватывать более широкое экспертное исследование и формальную отчётность. Drill Me проверяет конкретные сценарии атак ИИ-агентов и не заменяет аудит соответствия стандартам. Кому подойдёт ## Создали приложение? Проверьте, что оно позволит агенту. Особенно полезно небольшим командам, которые выпускают собственные продукты без отдельной команды безопасности. ### Подойдёт для - Независимые SaaS, собственные приложения и продукты, созданные с помощью ИИ - Продукты клиентов, мобильные бэкенды и API — с разрешения владельца Начните бесплатно. Углубляйтесь, когда будете готовы. ## Выберите задачу. Пусть агенты её проверят. Начните с публичных наблюдений или выберите платную проверку конкретной цели. Границы и сроки согласуем до тестирования. БЕСПЛАТНЫЙ СТАРТ 00 / ОБЗОР ЗАЩИТЫ ### Бесплатный разбор Разбор общедоступной информации с ответом по почте. Отделяем видимые факты от вопросов, которые требуют проверки. **Цена:** $0 — результат на почту; без активных тестов - До трёх приоритетных наблюдений - Вопросы для проверки ИИ-агентами - Практичный следующий шаг ### Как может выглядеть бесплатный разбор Учебный пример, а не разбор вашего приложения. **Публичный факт** На сайте описаны общие рабочие пространства и разные роли пользователей. **Гипотеза для проверки** Сможет ли агент выйти за пределы прав своей тестовой роли? **Не видно публично** Как защищены закрытые данные и проверяются права на сервере. **Следующий шаг** Согласовать сценарий проверки прав на учебных аккаунтах. - Рабочая почта - Адрес сайта У меня есть право отправить этот сайт на разбор. Я согласен получить результат по почте. Отправляя заявку, вы запрашиваете ответ по почте и принимаете [Условия](https://drillme.app/ru/terms.html). Обработка данных описана в документе [Политика конфиденциальности](https://drillme.app/ru/privacy.html). Подписки на рассылку нет. [Получить бесплатный разбор](https://drillme.app/ru/#free) 01 / ТОЧЕЧНАЯ ПРОВЕРКА ### Simple Drill Начните с одного конкретного вопроса: что агент сможет сделать в вашем приложении. **Цена:** $100 — разово; около 3 часов тестирования **Цель** Проверить один конкретный сценарий действий агента. **Охват** Один согласованный объект и один сценарий. **Результат** Находки, доказательства, безопасное воспроизведение и приоритетные исправления. [Заказать Simple Drill](mailto:support@nuanu.ai) БОЛЕЕ ГЛУБОКАЯ ПРОВЕРКА 02 / РАСШИРЕННАЯ ПРОВЕРКА ### Hard Drill Для более сложной цепочки атак в согласованных сценариях продукта. **Цена:** $500 — разово; несколько дней тестирования **Цель** Проверить более сложную многоэтапную цепочку атаки. **Охват** Согласованные сценарии, методы и границы для нескольких дней проверки. **Результат** Всё из Simple Drill и анализ цепочки атаки. Методы могут включать согласованную социальную инженерию и симуляцию с передовыми ИИ-моделями. [Заказать Hard Drill](mailto:support@nuanu.ai) Указано ориентировочное время работы, а не срок получения отчёта. График, итоговую цену и дальнейшие шаги согласуем до вашего подтверждения. Нужен особый формат? [Расскажите, что нужно защитить.](mailto:support@nuanu.ai) Как это работает ## Ваше разрешение. Чёткие границы. Затем тест. Ссылка — только начало. Она не даёт разрешения на атаку. Все правила согласуем с вами до активного тестирования. 01 ### Проверяем полномочия Убеждаемся, что продукт принадлежит вам или у вас есть право разрешить тестирование. Определяем ответственного за связь. 02 ### Согласуем границы Вместе определяем объект, окружение, тестовые аккаунты, разрешённые методы, исключения и условия остановки. 03 ### Проверяем и фиксируем Агенты работают в согласованных границах. Мы записываем действия с отметками времени и сохраняем доказательства каждой находки. 04 ### Останавливаемся на границе Останавливаемся, когда получено согласованное подтверждение, или по вашей просьбе. Вы получаете результаты, границы проверки и приоритетный план исправлений. ### Реальные атаки. Чёткие границы. Сначала — письменное разрешение и согласованные границы. Без кражи данных и разрушительных действий. Используем только доступ, нужный для доказательства, и останавливаем проверку по вашей просьбе. Дополнительно после проверки ## Следите за угрозами после теста. Обсудите Guardian Script: мониторинг агентного трафика, уведомления и блокировку типовых паттернов. После проверки определим, подходит ли он вашему продукту. **Цена:** $50 — / месяц [Обсудить Guardian после проверки](mailto:support@nuanu.ai) Частые вопросы ## Все границы понятны ещё до старта. ### Что входит в бесплатный разбор? Мы изучаем общедоступную информацию и отправляем на почту до трёх приоритетных наблюдений, открытые вопросы и практичный следующий шаг. Отделяем видимые факты от гипотез. Бесплатный разбор не подтверждает безопасность закрытых сценариев или наличие уязвимостей. ### Что будет после отправки заявки? Мы ответим по почте, обсудим продукт и согласуем границы, сроки и цену платной проверки. Для начала достаточно ссылки и того, что вас беспокоит: сценарий выберем вместе. Заявка не запускает тестирование или оплату. ### Это пентест? Это проверка конкретных угроз со стороны ИИ-агентов. Она может дополнять обычный пентест: в центре внимания — адаптивное поведение, злоупотребление логикой приложения, использование инструментов и реальные цепочки атак. ### Будете ли вы получать доступ к нашим данным или забирать их? Мы не похищаем данные, не выполняем разрушительных действий и не выходим за письменно согласованные границы. Для доказательства проблемы используем минимально необходимый доступ и останавливаемся на согласованном пределе. ### Что нужно для начала? Адрес сайта, подтверждение ваших полномочий, контактное лицо и чёткие ограничения. Для Hard Drill также могут понадобиться согласованные тестовые роли, каналы связи и аккаунты в тестовом окружении. ### Что подразумевается под социальной инженерией? Только заранее одобренные вами сценарии с согласованными тестовыми ролями и каналами. Мы не связываемся с клиентами, сотрудниками или третьими лицами без явного письменного разрешения. ### А если ничего не найдёте? Вы получите описание проверок, сработавшей защиты и границ теста. Вы оплачиваете согласованную работу, а не гарантированную уязвимость. Отсутствие подтверждённых находок не означает отсутствие всех рисков. ### Заменяет ли Guardian Script WAF или команду безопасности? Нет. Он дополняет существующую защиту: выявляет признаки автоматизации, уведомляет команду и блокирует типовые паттерны атак. Проверьте свою защиту ## Пригласите атаку. Держите её под контролем. Пришлите ссылку и опишите, чего опасаетесь. Сценарий, границы и следующие шаги согласуем по почте. - [Заказать тест за $100](mailto:support@nuanu.ai) - [Правила и ограничения](https://drillme.app/ru/#ethics) Контролируемые атаки ИИ-агентов для команд, которым нужны доказательства и практичные исправления. [support@nuanu.ai](mailto:support@nuanu.ai) - © 2026 Drill Me - Только с разрешения владельца - [Конфиденциальность](https://drillme.app/ru/privacy.html)[Условия](https://drillme.app/ru/terms.html)[Cookie](https://drillme.app/ru/cookies.html) ## Заявки на услуги Оставьте несколько деталей. Мы ответим по почте и вместе согласуем границы проверки. - Рабочая почта - Что вы хотите проверить? Отправляя заявку, вы запрашиваете ответ по почте и принимаете [Условия](https://drillme.app/ru/terms.html). Подробнее — в документе [Политика конфиденциальности](https://drillme.app/ru/privacy.html). Оплата и тестирование — после согласования границ. Не указывайте пароли и секретные ключи.