ПРОЄКТУВАННЯ АРХІТЕКТУРИ БЕЗПЕЧНОЇ АВТОНОМНОЇ МУЛЬТИАГЕНТНОЇ СИСТЕМИ ТЕСТУВАННЯ НА ПРОНИКНЕННЯ НА БАЗІ ВЕЛИКИХ МОВНИХ МОДЕЛЕЙ

Анотація

У статті проведено комплексний аналіз методів та підходів до проєктування архітектури безпечної мультиагентної системи автономного тестування на проникнення, що функціонує на базі великих мовних моделей. Актуальність дослідження зумовлена необхідністю подолання розриву між ресурсомістким та повільним аудитом інформаційної безпеки вручну та повністю автоматизованою, але небезпечною роботою класичних сканерів, неконтрольоване використання яких на виробництві створює критичні ризики відмови в обслуговуванні (DoS) або виходу тестування за дозволені межі. Під час аналізу останніх публікацій визначено, що існуючі рішення на базі штучного інтелекту (наприклад, PentAGI або Penligent) потерпають від специфічних загроз, таких як каскадні збої, підробка ідентичності (identity spoofing) та групові галюцинації мовних моделей. Теоретичним підґрунтям роботи виступає концепція інтеграції нейромережевого підходу та криптографічного захисту операцій, згідно з якою великі мовні моделі виконують виключно функції семантичного управління контекстом, стратегічного планування та маршрутизації завдань. Безпосереднє виконання команд та генерація доказів делегується реальним спеціалізованим інструментам, що виключає ризик штучної фабрикації артефактів. Методика дослідження передбачає проєктування бекенд-інфраструктури у форматі модульного моноліту з використанням мови TypeScript та фреймворку Nest.js на базі архітектурних патернів CQRS і Saga. Для управління процесом розгортання атаки задіяно фреймворк LangGraph, що формалізує аудит у вигляді графів станів із чітким розподілом завдань (розвідка, пошук вразливостей, верифікація) між незалежними агентами. Основним результатом дослідження є розроблений механізм суворої ізоляції інструментарію: усі деструктивні утиліти, включаючи Metasploit, nmap та OWASP ZAP, запускаються в одноразових Docker-контейнерах на базі Kali Linux. Комунікація між оркестратором та ізольованим середовищем відбувається виключно через стандартні потоки вводу/виводу за специфікацією Model Context Protocol (MCP) без відкриття зовнішніх мережевих портів. Для забезпечення контролю над процесом впроваджено систему динамічного переривання (Approval Gating), яка підтримує три рівні автономності (Manual, Semi-auto, Full-auto) та дозволяє фахівцю узгоджувати високоризиковані дії. З метою гарантування незмінності доказової бази реалізовано криптографічне підписання отриманих артефактів за алгоритмом Ed25519. У висновках доведено, що запропонована архітектура усуває проблему надмірної агентності штучного інтелекту, створюючи надійну проміжну ланку між цільовою системою та експертом. Подальші дослідження будуть спрямовані на масштабування інфраструктури для забезпечення можливості паралельного тестування значної кількості хостів.