ИИ-агенты в Appsec.Sting: как автоматизировать проверку мобильных приложений

AppSec Solutions ускорила анализ мобильных приложений с помощью ИИ

Как сообщает ITWeek, AppSec Solutions добавила в платформу Appsec.Sting управление проверками через ИИ-агентов и поддержку виртуальных iPhone с iOS 26. Для команд, которые тестируют мобильные продукты, это меняет рабочий флоу, но не снимает необходимости вручную проверять результаты.

Агент проходит сценарий, инженер отвечает за выводы

Через протокол MCP агент может получить задачу на естественном языке: настроить правила поиска, запустить сканирование, пройти нужный сценарий и разобрать результаты. Он взаимодействует с интерфейсом приложения, просматривает экраны, нажимает элементы, делает свайпы и вводит текст. Сами проверки выполняют модули Appsec.Sting, а агент управляет процессом и помогает объяснять найденные проблемы и готовить рекомендации.

Важная граница автоматизации здесь проходит по контролю качества. Агент действует в пределах прав пользователя, а специалист задаёт цель проверки, подтверждает выводы и оценивает полноту анализа. По внутренним замерам AppSec Solutions, в протестированных сценариях работа инженера ускорилась в 3–5 раз. Компания уточняет, что эффект зависит от приложения, задачи и глубины проверки результатов человеком. Это показатель отдельных сценариев, а не гарантия такого же ускорения для любого проекта.

Взаимодействия через MCP журналируются, если включён аудит. Для команд, внедряющих такой флоу, это практичная точка проверки: кто и какие действия делегирует агенту, как оценивает его выводы и включён ли аудит в используемой конфигурации. Автоматизация может сократить рутинные шаги, но не превращает результаты сканирования в готовое заключение без участия инженера.

Виртуальный iPhone для динамического анализа

Второе обновление добавляет стабильную среду динамического анализа на виртуальных iPhone с iOS 26. По данным ITWeek, в ней доступен полный функционал проверок, ранее выполнявшихся на физических iPhone с iOS 16. Виртуальные устройства запускаются на компьютерах с Apple Silicon, физический телефон для работы не требуется. Физические iPhone при этом остаются доступными, поэтому среду можно выбирать под задачу проверки.

Для пользовательского пути это убирает один организационный шаг: команде не нужно подключать физическое устройство, чтобы начать анализ в виртуальной среде. Но сначала её нужно подключить к Appsec.Sting, как и настроить подключение ИИ-агента. Поддержка новой среды сама по себе не означает, что любой мобильный сценарий можно без дополнительной проверки перенести на виртуальное устройство.

Appsec.Sting сохраняет монолитную поставку при микросервисной архитектуре на Kubernetes. Работа через MCP доступна также при развёртывании в инфраструктуре заказчика. Перед внедрением команде стоит отдельно проверить совместимость своего процесса с выбранной средой, права агента и то, как специалист будет подтверждать результаты. Для общей картины изменений в мобильных сервисах можно также посмотреть обновления приложений Центральной Евразии за сентябрь 2026 года.

Практический итог: обновление обещает ускорить повторяемые действия в анализе и упростить доступ к тестированию на iOS 26. Выигрыш будет зависеть от того, насколько хорошо команда настроит флоу и сохранит человеческую проверку там, где от неё зависит качество заключения.