革命性攻击性安全：与自主人工智能的新纪元

在过去十年中，安全领域取得显著进展，但攻击性安全仍依赖人工服务，难以扩展。

攻击性安全主要是手动服务，存在时间点评估、成本高、难以扩展等问题。

现有的攻击性安全服务往往注重数量而非质量，缺乏深度和个性化的见解。

自动化渗透测试工具在网络安全方面有所进展，但在Web应用和客户资产方面仍然不足。

攻击性安全的固有价值在于专注于可利用的漏洞，而非管理大量未验证的漏洞。

合规性驱动的安全测试往往被视为审核的形式，而非真正提升防御能力的工具。

生成性人工智能（GenAI）有潜力改变攻击性安全，通过持续的上下文感知测试提升安全性。

Agentic AI能够复制优秀攻击性安全专业人员的深度、创造力和适应性，具备持续性和上下文感知能力。

尽管技术尚不完美，但结合AI与人类监督可以实现最佳效果，确保测试安全且有效。

未来的攻击性安全应侧重于主动、智能和可扩展的保护，而非仅仅依赖合规性驱动的测试。