La tecnología está diseñada para la clasificación inicial de los resultados del análisis.

Positive Technologies ha integrado el asistente de IA PT Naira en la plataforma PT Application Inspector para el análisis de seguridad del código fuente. Durante las pruebas, el sistema procesó más de 3 mil advertencias. En el 94% de los casos, identificó correctamente las vulnerabilidades reales y logró reducir el número de falsos positivos en un 30%. En el 75% de los casos, las conclusiones de la IA coincidieron con la evaluación de un especialista en AppSec.

La tecnología está diseñada para la clasificación inicial de los resultados del análisis, conocida como triaje. Este procesamiento permite a los especialistas separar rápidamente los problemas reales de los falsos positivos. Según Positive Technologies, el análisis de estas advertencias puede ocupar hasta el 90% del tiempo de trabajo de un ingeniero.

PT Naira formula un veredicto sobre el problema encontrado, realiza un análisis preliminar y ayuda a preparar argumentos para discutir con los desarrolladores. Los resultados se pueden filtrar por tipos de conclusiones de IA.

Al evaluar el sistema, se tuvo en cuenta por separado la capacidad de encontrar vulnerabilidades reales y reducir el número de falsas alarmas. Para verificar la estabilidad, cada tarea se ejecutó cinco veces y solo se consideró un resultado correcto que coincidiera completamente.

Hasta el 1 de marzo de 2027, el triaje básico de IA está disponible de forma gratuita para los usuarios de PT Application Inspector. El sistema funciona en la nube segura de Positive Technologies, y los datos no se transfieren a terceros.