革命性攻击性安全：与自主人工智能的新纪元
原文英文，约1200词，阅读约需5分钟。
📝
内容提要
在过去十年中，安全领域取得了显著进展，但攻击性安全（如渗透测试）仍依赖人工服务，难以扩展，无法适应快速变化的威胁环境。生成性人工智能（GenAI）有望通过持续、上下文感知的测试提升安全性，未来攻击性安全将结合AI与人类专业知识，实现更高效的保护。
🔎
延伸解读
攻击性安全的现状与挑战
尽管过去十年安全领域取得了显著进展，攻击性安全仍面临诸多挑战。手动服务的依赖使得其难以扩展，且往往注重数量而非质量，导致企业在快速变化的威胁环境中难以获得有效保护。
生成性人工智能的潜力
生成性人工智能（GenAI）有望改变攻击性安全的格局。通过持续的上下文感知测试，GenAI能够提供更深度的安全评估，帮助企业聚焦于真正可利用的漏洞，而非管理大量未验证的风险。
人机协作的重要性
尽管AI技术在攻击性安全中展现出巨大潜力，但人类专业知识仍不可或缺。结合AI与人类监督，可以确保测试的安全性和有效性，避免AI输出的潜在误差。
未来的安全策略
未来的攻击性安全应侧重于主动、智能和可扩展的保护，而非仅仅依赖合规性驱动的测试。企业需要重新审视安全策略，以适应不断演变的网络威胁，确保防御能力的提升。
❓
Q&A
攻击性安全的主要问题是什么？
攻击性安全主要依赖人工服务，存在时间点评估、成本高和难以扩展等问题。
生成性人工智能如何改变攻击性安全？
生成性人工智能通过持续的上下文感知测试，能够提升安全性，提供更高效的保护。
为什么现有的攻击性安全服务效果不佳？
现有服务往往注重数量而非质量，缺乏深度和个性化的见解，且常常被视为合规性审核的形式。
Agentic AI在攻击性安全中有什么优势？
Agentic AI能够复制优秀攻击性安全专业人员的深度、创造力和适应性，提供持续和上下文感知的测试。
未来的攻击性安全应如何发展？
未来的攻击性安全应侧重于主动、智能和可扩展的保护，而非仅仅依赖合规性驱动的测试。
攻击性安全的固有价值是什么？
攻击性安全的固有价值在于专注于可利用的漏洞，而非管理大量未验证的漏洞。
🏷️
