AI 渗透测试如何与合规协同工作？

79% 的安全负责人担心定期渗透测试之间的空窗期。本文澄清合规误区：SOC 2、ISO 27001、HIPAA 要求的是覆盖度、方法与文档，并不强制人工测试；真正的 AI 渗透测试（250 个编排智能体）已普遍被审计师接受，唯有 PCI DSS 的「本质上需人工」表述仍需注意。