革命性攻击性安全：与自主人工智能的新纪元
💡
原文英文，约1200词，阅读约需5分钟。
📝
内容提要
在过去十年中，安全领域取得了显著进展，但攻击性安全（如渗透测试）仍依赖人工服务，难以扩展，无法适应快速变化的威胁环境。生成性人工智能（GenAI）有望通过持续、上下文感知的测试提升安全性，未来攻击性安全将结合AI与人类专业知识，实现更高效的保护。
🎯
关键要点
- 在过去十年中，安全领域取得显著进展，但攻击性安全仍依赖人工服务，难以扩展。
- 攻击性安全主要是手动服务，存在时间点评估、成本高、难以扩展等问题。
- 现有的攻击性安全服务往往注重数量而非质量，缺乏深度和个性化的见解。
- 自动化渗透测试工具在网络安全方面有所进展，但在Web应用和客户资产方面仍然不足。
- 攻击性安全的固有价值在于专注于可利用的漏洞，而非管理大量未验证的漏洞。
- 合规性驱动的安全测试往往被视为审核的形式，而非真正提升防御能力的工具。
- 生成性人工智能（GenAI）有潜力改变攻击性安全，通过持续的上下文感知测试提升安全性。
- Agentic AI能够复制优秀攻击性安全专业人员的深度、创造力和适应性，具备持续性和上下文感知能力。
- 尽管技术尚不完美，但结合AI与人类监督可以实现最佳效果，确保测试安全且有效。
- 未来的攻击性安全应侧重于主动、智能和可扩展的保护，而非仅仅依赖合规性驱动的测试。
➡️
