Ridge Security’s RidgeOne keeps autonomous penetration testing data inside customer environments
2026-10-13
Ridge Security anunció el lanzamiento de RidgeOne, una solución autónoma que utiliza inteligencia artificial para realizar pruebas de penetración (pentesting) y simulaciones de ataques (red teaming) dirigidas a medianas organizaciones. La herramienta combina la plataforma de validación de seguridad RidgeGen con un modelo de IA de pesos abiertos que se ejecuta sobre el sistema NVIDIA DGX Spark.
El objetivo principal de RidgeOne es permitir que las empresas realicen pruebas de seguridad profundas dentro de su propio entorno. Esto evita que los datos sensibles de las pruebas sean enviados a proveedores externos de inteligencia artificial y elimina los costos recurrentes por el uso de tokens de servicios de IA en la nube.
La solución destaca por ser fácil de implementar, ya que no requiere que la empresa construya su propia infraestructura de IA desde cero. Además, es portátil, lo que permite mover el equipo entre diferentes segmentos de red, y es privada por diseño, manteniendo toda la actividad de prueba y los datos de seguridad dentro del entorno del cliente.
RidgeOne puede probar de forma autónoma infraestructuras de TI, redes, aplicaciones web, APIs, Active Directory, servidores y entornos de Internet de las Cosas (IoT) u Operaciones (OT). En pruebas realizadas contra OWASP Juice Shop, el sistema completó un ciclo de pruebas sin intervención humana en unas 10 horas, identificando 32 hallazgos, de los cuales 19 fueron de severidad crítica o alta.
El sistema utiliza la capacidad de RidgeGen para conectar hallazgos individuales y determinar si las debilidades pueden encadenarse para crear una ruta de ataque de varios pasos, ayudando a los equipos de seguridad a priorizar qué fallos deben corregir primero.
Qué significa para una pyme colombiana y cucuteña: Si su empresa está considerando usar inteligencia artificial para mejorar su seguridad, esta tecnología permite hacerlo sin depender de suscripciones costosas por uso (tokens) y, lo más importante, sin que sus vulnerabilidades y datos de red salgan de sus instalaciones hacia la nube de terceros.