Wiz Atlas

Wiz Atlas to autonomiczny system AI do badania podatności, zbudowany przez zespół Wiz Research. Zamiast polegać na pojedynczym modelu, łączy wyspecjalizowane agenty AI, które pracują nad luką bezpieczeństwa jak zespół badawczy: rozumieją bazę kodu, rozwijają trop, kontestują go i potwierdzają, zanim trafi do raportu.

Jak działa

Praca dzieli się na nazwane etapy orkiestrowane programistycznie. Najpierw system mapuje powierzchnię ataku, budując graf własności kodu (CPG). Następnie wiele agentów równolegle testuje własne hipotezy. Każdy kandydat jest walidowany adwersaryjnie — jeden agent dowodzi, że luka jest realna, drugi że nie, a trzeci rozstrzyga. Na końcu system buduje środowisko wykonawcze i uruchamia wejście wyzwalające, aby udowodnić podatność działającym exploitem.

Wyniki

Atlas zajmuje 1. miejsce w publicznym benchmarku CyberGym z wynikiem 90,9% skuteczności, a w testach Wiz wykrył ponad 200 nieznanych wcześniej podatności w intensywnie audytowanym oprogramowaniu open source (m.in. gRPC, dnsmasq, Kubernetes, gVisor, jądro Linux, containerd). Wczesna wersja systemu pomogła też odkryć krytyczną lukę RCE w GitHub (CVE-2026-3854), za którą wypłacono najwyższy bug bounty w historii GitHub.

Komercjalizacja

Atlas został skomercjalizowany jako Wiz AI SAST, dostępny w Public Preview (od października 2026) dla klientów Wiz Code. Znaleziska w kodzie są korelowane z tym, co działa w produkcji, na Wiz Security Graph. Wiz, przejęty w 2026 roku przez Alphabet/Google, rozwijał Atlas m.in. przy wsparciu zespołu Google DeepMind.

Kluczowy wniosek twórców: trwałą przewagą nie jest pojedynczy model, lecz system wokół niego — sposób, w jaki skanowanie jest ograniczane, orkiestrowane, walidowane i zamieniane w konkretne wyniki bezpieczeństwa.