CrazyPax: investigații de securitate asistate de AI

O investigație cu agenți are nevoie de controale: domeniu aprobat, instrumente permise, limite de execuție și cheltuieli, urmărirea sau oprirea progresului și un raport susținut de dovezi.

CrazyPax este o inițiativă PaxDynamics condusă de Andrei „Pax” Popa. Lucrul combină interfețe de produs, coordonarea ciclului de viață în backend, acces delimitat, integrarea agenților și raportare, folosind instrumente existente și păstrând proveniența lor.

Clientul de terminal pregătește domeniul de lucru și se conectează la serviciu. Consola prezintă progresul investigației și dovezile. Implementarea include coordonarea joburilor, controale pentru operator, reconectare și exportul rezultatelor.

Raportarea păstrează suportul constatărilor, starea verificării și limitele acoperirii. Finalizarea execuției, disponibilitatea raportului și evaluarea dovezilor au stări separate.

• Pregătirea și păstrarea domeniului de lucru și a limitelor înaintea investigației.
• Păstrarea credențialelor companiei în backend și acordarea accesului delimitat pentru joburi.
• Explicitarea cheltuielilor, limitelor de execuție, opririi și rezultatelor incerte.
• Separarea dovezilor tehnice de raportul pentru client și păstrarea atribuirii surselor.

Repo-ul înregistrează verificări deterministe ale platformei, motorului, CLI-ului și browserului, alături de teste delimitate ale furnizorului și mediului de execuție. Reușita fixture-urilor stabilește comportamentul în acele condiții, nu calitatea evaluării unor ținte reale.

CrazyPax rămâne în beta privată. Execuția găzduită pentru clienți este încă în acceptare, iar demonstrațiile publice folosesc rezultate simulate. Seria PHP reprezintă cercetare publicată separată.