安全专家警告带凭证的 AI 渗透测试 Agent 本身即是攻击面

Terra OffSec CEO Shahar Peled 在 TechNadu 专访中提出，拥有凭证、安全工具和广泛内部访问权限的 AI 渗透测试 agent 本身就是一个攻击面：一旦被攻陷或误操作，后果严重。他同时讨论了企业在向 AI 攻防安全厂商开放真实系统前应验证的准入标准，强调需审慎评估此类 agent 的权限与可靠性。

2026-09-22 ~ 2026-09-22 · 2 条相关