📖 产品简介
2026 年 11 月 4 日，Assail, Inc.（主权 AI 攻击性安全平台厂商）在波士顿发布 Cassandra™，集成于 Ares™ 平台的主动式 AI 智能体，并同步扩展 Ares Threat Models。
Cassandra 持续监控组织攻击面变化，识别新暴露的 API、严重漏洞、已修复问题的复现与新发现资产，解释变化为何重要、关联支撑证据、给出下一步建议并排定评估与复测计划；可通过 Ares、邮件或 Slack 汇总近期活动、 outstanding 风险并协调后续。它保留运营者定义的限制（排除目标、延后测试），并提供三种可配置模式：Brief Only、Draft for Me、Act on Approval；所有由 Cassandra 发起的评估都需人工批准，并受授权、权限与范围控制约束；同时区分「已完成评估」与「中断/失败测试」，避免把不完整结果误判为系统安全。Ares Threat Models 把应用组件、系统关系、敏感数据与潜在攻击路径映射为测试目标，评估结果回流威胁模型并区分攻击成功/失败/需补测，AI 生成的图变更仍需运营者审阅。通过 Assail Anywhere，平台与 AI 模型可部署于 SaaS、自有云、本地或断网/气隙环境。CEO Alissa Knight 表示要把「测什么」与「修复是否奏效」连成闭环。来源：PR Newswire（2026-11-04）。
定位
把威胁建模与自主安全测试连起来的主动式 AI 安全智能体
适合人群
企业安全运营与红队
联邦/国防与关键基础设施
需要气隙或主权 AI 部署的组织
做威胁建模与修复验证闭环的团队
支持平台
Ares 平台、Ares / 邮件 / Slack、Ares Threat Models
开源
否
✨ 核心功能
- 持续监控攻击面变化：新 API、严重漏洞、问题复现、新资产
- Brief Only / Draft for Me / Act on Approval 三档可控自主度
- 所有评估需人工批准，受授权、权限与范围控制约束
- Ares Threat Models：攻击场景 → 测试目标 → 证据与复测验证闭环
- 区分已完成与中断/失败测试，避免误判「没结果=安全」
- Assail Anywhere：SaaS / 自有云 / 本地 / 气隙部署
⚖️ 优缺点分析
👍 优点
- 把威胁建模、自主测试与修复验证连成一条可追溯链路
- 明确的人在回路设计与三档自主模式，便于分级放量
- 支持气隙与主權部署，适合政企与国防场景
- 对「评估中断」与「评估完成」做严格区分，减少误判
👎 缺点
- 定价未公开
- 面向企业/联邦/国防，个人与中小团队门槛高
- 能力依赖 Ares 平台整体，难以单独引入
- 公告未披露可核验的第三方效果基准
📊 评分详情
功能完整
8.5
易用程度
7.5
安全可靠
9.5
性价比
8
💬 用户评价
安全团队真正要回答的不是「有没有漏洞」，而是「哪条攻击路径真能被利用、修完到底生效没有」。
📝 更新日志
-
2026-11-04Cassandra + Ares Threat Models 发布Assail, Inc. 于 2026-11-04 发布主动式 AI 智能体 Cassandra（集成于 Ares 平台）与扩展的 Ares Threat Models：持续监控攻击面变化并排定评估/复测计划，三档可控模式（Brief Only / Draft for Me / Act on Approval），所有评估需人工批准；威胁模型把攻击场景映射到自主测试结果与修复验证，并区分成功/失败/需补测。支持 Assail Anywhere 的 SaaS、自有云、本地与气隙部署。来源：PR Newswire（2026-11-04）。