Celebrating a World of Opportunities with a World-Class Offensive Security Team

NetSPI 与 Synack 宣布在 KKR 支持下合并，组建拥有近 40 年历史、超 1300 万小时实战攻击性测试经验的领先平台，并主张全自主测试仍需人类专家判断来区分真实风险与噪音。

NetSPI 推出 EchoBench——以人类新晋渗透测试员为基准校准的自主化 Web 渗透测试评测基准，ECHO 得分 100 即代表与人类组持平，由发现保真度、难度覆盖、OWASP 广度与可重复性四项几何平均得出。

NetSPI 推出 Continuous AI Findings Validation 服务，由专家对 AI 安全工具（包括前沿模型与自主渗透测试平台）产生的发现逐一复核，剔除误报、核实严重级别，帮助团队从海量噪音中聚焦真实风险。

文章援引 Gartner《Innovation Insight: PTaaS》报告：传统渗透测试频率与速度不足，PTaaS 通过自动化与专家结合提供持续可扩展测试，与 CTEM 及 DevSecOps 对齐；预计到 2028 年采用者修复周期将缩短一半。

NetSPI 介绍其 AI 驱动的持续渗透测试服务：攻击面随云资产与 API 无限扩张，单靠自动化或人工都不够；服务涵盖持续外部测试、持续云测试与 Agentic MCP 集成，强调 AI 发现必须经人工验证才可执行。

文章警示：单独依赖 AI 渗透测试会因规模化误报、缺乏业务上下文与黑盒输出造成虚假安全感，主张「人类主导、AI 加速」的平衡模式——AI 负责扩展覆盖，人工负责验证可利用性与风险排序。