看产业

把渗透测试的攻击链交给 AI 编排：从信息收集到漏洞验证，人只做审核与决策。

• 攻击链自动编排
• AI 生成测试用例
• 漏洞自动验证与复现
• 测试报告自动生成

最近一条 Strix AI 自动化渗透测试工具实战：安装部署、配置与漏洞挖掘教程 10-29

安全运营平台本身长出了 AI 能力：数据管理、风险分析、运营响应一体。

• 多源数据接入与管理
• 风险分析与关联
• 运营响应编排
• 常态化运营看板

最近一条 InferD：面向 AI 推理基础设施的蜜罐框架论文（AISec Workshop '26 / ACM CCS 2026） 10-30

吃安全语料长出来的行业模型：做的是安全领域的理解与推理底座，向上接各类智能体。

• 安全语料预训练与微调
• 告警降噪与研判
• 自然语言查数
• 私有化部署

最近一条 绿盟科技秋招 AI 安全研究工程师（安全大模型与智能体评测方向）- 北京 10-26

用模型看懂代码语义：在提交和合并前发现漏洞，并给出能直接采纳的修复建议。

• AI 辅助代码审计
• 漏洞根因定位
• 修复建议生成
• CI/CD 流程嵌入

夹在模型与应用之间的内容安全层：管住输入输出说什么、能说什么，并留下可审计的记录。

• 内容安全过滤
• 敏感信息拦截
• 合规审计留痕
• 策略编排

最近一条 AI 安全护栏为什么拦不住？——十类表示层与语义层绕过手法：检测机理、工程实现与落地路径 10-30