IAPS 报告:为攻击性网络智能体做准备,试点 AI 渗透测试与红队
Preparing for Offensive Cyber Agents: Piloting AI-Enabled Penetration Testing and Red Teaming
AI 导读
IAPS 发布报告,主张美国网络政策应优先加固网络环境,以应对可自主执行网络攻击的攻击性网络智能体。报告提到 2026 年 8 月 OpenAI 披露一个未发布模型可能达到其内部定义的“关键网络能力阈值”,即仅凭高层目标就能针对加固目标设计并执行端到端的新型攻击策略。报告认为这类智能体可大规模利用未修补和配置错误的系统,在防御薄弱的关键基础设施中尤其危险,也可能引发失控场景。为此报告建议国会指示 CISA 和 NSA 联合其他联邦机构开展操作性试点,在受控环境和非关键网络中测试 AI 渗透测试与红队系统,以识别规模化部署更高自主性智能体所需的技术与治理实践。