自动化 CTEM 工具遗漏了什么，以及为什么人工攻击者仍然占优

HackerOne 观点：自动化 CTEM/BAS 只能验证已知攻击模式，链式利用、业务逻辑缺陷与提示注入等风险仍依赖人类攻击者挖掘；平台数据显示提示注入报告一年增长 540%，人类问对问题的能力仍是关键。