Jason Haddix：别再惧怕 AI 渗透测试

Jason Haddix 谈 AI 与渗透测试：90% 的渗透测试很快将由 AI 完成，AI 解决的是人工测试无法覆盖的规模问题；「伪扫描器」将率先出局，防御方须以 AI 对抗 AI。

Deel 的核心业务就是让灵活用工成为可能：无论员工是远程办公、外包合同工，还是分布在你无法直接管理的多个实体和国家。但这种灵活性恰恰让安全一致性变得困难——访问权限常常在项目结束后仍然存活，一个软件包、浏览器扩展或 AI 技能可能被随手安装，一个新的依赖可能在任何人审查之前就进入了代码仓库。

Aikido 发布本地化 AI 渗透测试产品 Aikido Machine：整台服务器（含 GPU 与模型）部署在客户网络内，源代码、仓库数据与提示词不出内网，面向银行、政府、国防、医疗等受监管行业；Aikido 同时收购比利时渗透测试公司 Milou。

XBOW 推出自主暴露管理（Autonomous Exposure Management）：以攻击者视角、无需源码与凭据，对企业整个外部应用资产并行发起测试，为每个发现附上可复现的利用证据。企业自有应用数量往往是渗透测试覆盖量的 3–10 倍，未被测试的应用并非低风险；AI 让软件产出与漏洞发现同时变便宜，证明可利用性成为把漏洞队列转化为处置决策的关键环节。

AI 应用渗透测试采购指南：给出一套 RFP 评估框架，帮助安全与采购团队区分真正的自主测试与扫描器/AI 辅助流程，涵盖问题清单、评估标准与评分方法。

Bugcrowd 推出 Savant Forge，将模糊测试与符号执行相结合并持续集成到 CI/CD 流水线，为每个缺陷提供可工作的漏洞利用用例、优先级评分与回归测试以降低误报；配套的 Savant Runtime 跟踪生产环境实际运行的第三方组件，误报减少 80%，支撑 SBOM 合规。