“野兽需要笼子”：PortSwigger的代理渗透测试为何被安全地关在栅栏之后
内容提要
PortSwigger发布Burp AT公测版，将代理AI引入专业渗透测试。该工具通过确定性控制层强制范围、权限和审批规则，确保代理提议、Burp执行、测试者决策。代理可处理畸形请求并利用项目上下文，内置结构化技能提升测试效率，同时允许测试者调整自主程度。
延伸解读
“代理提议、Burp执行、测试者决策”的治理逻辑
PortSwigger强调，代理的自主性必须被限制在明确的边界内。其核心设计是：代理可以提出测试动作，但必须经过一个确定性的控制层，由Burp强制范围、权限和审批规则，最终由渗透测试人员做出决策。这种“代理提议、Burp执行、测试者决策”的模式，旨在平衡AI的创造性与专业测试所需的可靠性，避免模型自行其是。
从研究到可重复测试的“技能”机制
Burp AT引入了结构化、任务特定的渗透测试“技能”，这些技能源自PortSwigger Research验证过的技术。通过将方法论编码为可复用的技能，代理可以直接应用经过验证的测试方法，而无需每个测试者从头构建提示或脚本。这缩短了从研究突破到实际测试的路径，使测试过程更标准化、可重复。
自主程度的可调性与人工监督
Burp AT允许测试者根据任务和风险调整代理的自主程度：可以完全允许、要求审批或阻止某些操作。智能审批机制让常规工作自动进行，而将需要判断的决策升级给测试者。这种设计支持从紧密监督到更高自主性的渐进过渡，同时保留人工直接接管工具的能力，以适应不同敏感度的目标。
Q&A
PortSwigger的Burp AT是什么？
Burp AT是PortSwigger发布的一款新工具，旨在将代理AI引入专业渗透测试。它允许渗透测试者定义调查任务，由代理在Burp Suite中执行，但代理的每个动作都经过一个确定性的控制层，强制范围、权限和审批规则。
Burp AT如何确保代理AI的安全性？
Burp AT通过一个独立的确定性控制层来确保安全，该控制层强制执行范围、工具访问和审批规则。代理只能提议动作，由Burp执行，最终由渗透测试者决策。这种设计确保代理不能自行其是，从而防止越界行为。
Burp AT的代理能处理哪些类型的请求？
Burp AT的代理能够可靠地处理畸形请求、消息操作和协议边缘情况，这些是专业Web安全测试中常见的挑战。它们利用Burp Suite的工具和项目上下文，能够应对复杂的测试场景。
Burp AT中的技能（Skills）有什么作用？
Burp AT中的技能是结构化的、任务特定的渗透测试方法，由PortSwigger Research开发。它们将经过验证的技术转化为可重用的方法，使代理能够直接应用，而无需每个测试者通过提示或脚本重建方法。这有助于将研究突破快速转化为可重复的测试。
渗透测试者如何控制Burp AT的自主程度？
渗透测试者可以配置代理的动作是允许、需要审批还是阻止。智能审批允许常规工作继续，同时将需要测试者注意的决策升级。测试者可以根据代理性能、目标敏感性和参与规则调整自主程度，并随时接管直接使用Burp工具。
Burp AT与竞争对手相比有何不同？
Burp AT强调在Burp Suite内原生工作，利用项目上下文和结构化技能，并通过确定性控制层确保安全。与Hadrian、Reflectiz等竞争对手相比，Burp AT更注重与现有Burp工具的集成和测试者的控制，而不是完全自主。
