AppSec.Sting внедряет ИИ-агентов и виртуальные iPhone для ускорения проверки мобильных приложений

По данным CNews, AppSec Solutions обновила платформу AppSec.Sting: теперь проверки мобильных приложений можно запускать и вести через ИИ-агентов по протоколу MCP, а для анализа iOS-продуктов доступна виртуальная среда iPhone. Для команд, которые проверяют безопасность приложений, это меняет привычный рабочий процесс: часть повторяющихся действий можно делегировать агенту, а тесты на iOS проводить без физического телефона.

Агент управляет процессом, инженер проверяет результат

Через MCP агент получает доступ к функциям AppSec.Sting. Инженер может сформулировать задачу обычным языком: настроить профиль сканирования, пройти пользовательский сценарий, получить результаты и разобрать найденные проблемы. Агент способен взаимодействовать с интерфейсом приложения, просматривать экраны, нажимать кнопки, выполнять свайпы и вводить текст.

Здесь важно разделять автоматизацию действий и ответственность за выводы. По данным CNews, агент работает в пределах прав пользователя, а специалист задаёт цель проверки и контролирует качество результата. Сами проверки выполняют модули AppSec.Sting; агент помогает управлять ими, разбирать обнаруженные проблемы и готовить рекомендации по исправлению. При включённом аудите события взаимодействия через MCP журналируются.

AppSec Solutions сообщает, что в протестированных сценариях использование агента ускорило работу инженера в 3–5 раз. Это внутренние замеры компании, а эффект, по её данным, зависит от приложения, задачи и глубины проверки результатов специалистом. Поэтому цифру стоит воспринимать как ориентир для отдельных процессов, а не как обещание такого же ускорения для любой команды.

Виртуальный iPhone для тестов на iOS 26

Второе обновление касается динамического анализа приложений на iOS. AppSec.Sting получила поддержку виртуальной среды iPhone с iOS 26, в которую перенесён полный функционал проверок на физических iPhone с iOS 16. Виртуальные устройства запускаются на компьютерах с Apple Silicon, подключение физического смартфона не требуется.

Для команды это может упростить организацию тестового контура: виртуальную среду можно использовать для исследования поведения приложения на новой версии iOS, сохраняя привычные возможности анализа. При этом физические iPhone остаются доступными, так что выбор зависит от сценария проверки.

Виртуальная среда предоставляет root-права и поддерживает rootless-режим. Инструментация приложения реализована через твики без использования Frida. Эти детали важны для специалистов, которым нужно наблюдать за работой приложения во время анализа, но сами по себе не говорят о качестве проверки: его по-прежнему определяют выбранные сценарии и проверка результатов.

Что проверить перед внедрением

Поддержка MCP доступна как в облачной, так и в локальной версии платформы. Для работы потребуется настроить подключение агента к AppSec.Sting, а виртуальную среду связать с платформой. Практический смысл обновления будет зависеть от того, насколько часто команда повторяет однотипные проверки и насколько её тестам нужна среда iOS 26.

Перед масштабированием разумно проверить автоматизацию на ограниченном наборе пользовательских сценариев: оценить, какие действия агент выполняет корректно, насколько удобно разбирать его результаты и что попадает в журнал аудита. В таком процессе ИИ снижает рутинную нагрузку, но не заменяет инженерную проверку. Именно это разделение и определит, даст ли обновление команде реальный выигрыш во времени.