Escape CTO 谈 AI 渗透测试：vibe coding 时代应用仍难防业务逻辑漏洞
TechNadu · x · 2026-11-05
TechNadu 采访 Escape 公司 CTO Antoine Carossio，讨论 AI 渗透测试的现实问题。
核心观点：一个应用可以通过 DAST 动态扫描却仍暴露可利用的业务逻辑漏洞，传统渗透测试难以覆盖这类缺陷；而 vibe coding 的普及让漏洞面进一步扩大，持续性的 AI 驱动测试必须配合严格的 guardrails 才可靠。
所属事件:Escape CTO：过了 DAST 扫描仍有业务逻辑漏洞(2 条相关)→
「安全」频道最新
- OpenAI 研究员：AI 安全漏洞披露正出现「竞优」局面 — Eric_Wallace_ · 2026-11-06
- Luiza Jarovsky 批 AI 实验室闭门思维：称公众尚未准备好知情 — LuizaJarovsky · 2026-11-06
- 著名轻量虚拟机 Firecracker 被逃逸：攻击者拿到宿主机 root 权限 — moyix · 2026-11-06
- Mustafa Suleyman警告：特拉华州拟允许AI智能体注册经营企业 — mustafasuleyman · 2026-11-06
- HF 开源 safeagents:拦截 RL 训练中 agent 作弊调用的本地代理 — yb2698 · 2026-11-06
- Pinokio 8.3.7 发布：因 eMudhra 证书事件转向安全优先架构 — cocktailpeanut · 2026-11-06