Главная мысль
Xcitium предлагает противодействовать эксплуатации уязвимостей, ускоренной ИИ, с помощью контроля выполнения неизвестных файлов и их изоляции.
Сокращается время между обнаружением уязвимости и атакой
В сообщении от 13 апреля 2026 года Xcitium говорит о сокращении времени на реакцию, поскольку ИИ ускоряет массовый поиск уязвимостей и создание работающих эксплойтов. Компания приводит Claude Mythos как пример этого сдвига: поток новых уязвимостей становится непрерывным, а время между обнаружением слабого места и атакой сокращается, иногда почти до нуля.
Изоляция до обнаружения
Xcitium описывает ZeroDwell как способ не позволять неизвестным файлам свободно взаимодействовать с системой. По заявлению компании, нераспознанная активность автоматически изолируется с помощью виртуализации на уровне ядра, чтобы не допустить воздействия на конечное устройство. Xcitium относит этот подход как к существующим уязвимостям, так и к созданным для них эксплойтам.
Подход Мелиха Абдулхайоглу
Генеральный директор Xcitium Мелих Абдулхайоглу отметил, что обнаружение и эксплуатация уязвимостей на машинной скорости подрывают модель, основанную на предположении, что угрозу удастся сначала обнаружить. По его словам, подход Xcitium изначально строился на том, чтобы не допускать выполнения неизвестных угроз.
Практическое следствие
Главная мысль сообщения состоит в том, что защите, зависящей от сигнатур, предыдущего анализа или графика установки исправлений, приходится работать в условиях меньшего времени. Xcitium рассматривает изоляцию неизвестной активности по умолчанию как способ не допустить немедленного превращения новой уязвимости в риск для конечного устройства.