事件持续更新
智能体渗透测试的能力与局限
先了解这件事
AI 综述
Picus 指出，智能体渗透测试能通过实际执行漏洞利用证明单个暴露点是否可利用，并验证从初始访问到权限提升、横向移动的完整攻击链。但该方法存在速度与覆盖两大局限：25 万端点规模的完整扫描需数周，而 2026 年披露到利用的平均时间已从 2025 年的 21.5 天缩短至 8 小时；受安全与稳定性限制，真实漏洞利用只能覆盖典型企业约 20% 至 30% 的可利用面。
AI 根据报道生成 · 8 小时前更新
最新进展10月7日 19:42
Picus 称智能体渗透测试可验证完整攻击链，但完整扫描需数周且仅覆盖约 20% 至 30% 可利用面。后续时间线
10月7日
- The Hacker News什么是智能体渗透测试？它能证明什么，又在哪里止步
Picus 指出，智能体渗透测试能通过实际执行漏洞利用证明单个暴露点是否可利用，并验证从初始访问到权限提升、横向移动的完整攻击链。但该方法存在速度与覆盖两大局限：25 万端点规模的完整扫描需数周，而 2026 年披露到利用的平均时间已从 2025 年的 21.5 天缩短至 8 小时；受安全与稳定性限制，真实漏洞利用只能覆盖典型企业约 20% 至 30% 的可利用面。
相关讨论
关注度走势
每天新增来源
- 10月7日 新增 1 个来源（1 家媒体、0 个账号）
- 10月8日 新增 0 个来源（0 家媒体、0 个账号）