信心重于噪音：NetSPI 推出持续 AI 发现验证服务

文章警示：单独依赖 AI 渗透测试会因规模化误报、缺乏业务上下文与黑盒输出造成虚假安全感，主张「人类主导、AI 加速」的平衡模式——AI 负责扩展覆盖，人工负责验证可利用性与风险排序。

文章援引 Gartner《Innovation Insight: PTaaS》报告：传统渗透测试频率与速度不足，PTaaS 通过自动化与专家结合提供持续可扩展测试，与 CTEM 及 DevSecOps 对齐；预计到 2028 年采用者修复周期将缩短一半。

NetSPI 介绍其 AI 驱动的持续渗透测试服务：攻击面随云资产与 API 无限扩张，单靠自动化或人工都不够；服务涵盖持续外部测试、持续云测试与 Agentic MCP 集成，强调 AI 发现必须经人工验证才可执行。

NetSPI 与 Synack 宣布在 KKR 支持下合并，组建拥有近 40 年历史、超 1300 万小时实战攻击性测试经验的领先平台，并主张全自主测试仍需人类专家判断来区分真实风险与噪音。

NetSPI 推出 EchoBench——以人类新晋渗透测试员为基准校准的自主化 Web 渗透测试评测基准，ECHO 得分 100 即代表与人类组持平，由发现保真度、难度覆盖、OWASP 广度与可重复性四项几何平均得出。

NetSPI 发布全新 AI 加速的平台体验：将渗透测试、攻击面管理与攻击模拟统一到单一工作区，以用例驱动替代零散工具切换，帮助安全团队与高管更快获取可执行的洞察并推进修复。