545 Hackers Tested It First. Now XRanges for AI Scores Your Security Agent
2026-09-23
Evaluar qué tan bien funciona un agente autónomo de seguridad es difícil porque sus informes solo muestran lo que afirma haber encontrado, sin indicar si lo hizo realmente, si duplicó hallazgos o si dejó de probar partes del objetivo.
XRanges for AI, creado por CTF.ae, ofrece un entorno con aplicaciones objetivo instrumentadas que registran en tiempo real lo que el agente hace y lo puntúa en cuatro señales independientes: cobertura de funcionalidades, respeto de las reglas de compromiso, explotación verificable de vulnerabilidades e integridad del sistema durante la prueba.
La plataforma fue puesta a prueba durante 48 horas en el Bug Bounty Village de DEF CON 34, donde 545 participantes recibieron cada uno una copia aislada del objetivo Xenoptic y se generaron más de 850 despliegues; ahora está disponible como servicio gestionado en la nube o para auto‑alojamiento en la infraestructura del cliente.