度小满分享AI渗透测试Agent平台实践

度小满安全应急响应中心分享其面向企业SDL的AI渗透测试Agent平台建设实践。该平台以大模型为核心进行Harness工程，结合资产发现、任务调度与漏洞运营，目前已融入AI Native SDL流程，阶段性完成约1000次扫描，发现一批经验证有效的安全漏洞，其中包括一些人工难以发现的高危/严重风险。 度小满同时说明了平台当前的不足：尚未引入验证码识别能力，弱密码检测仍有不足；CVE检测能力尚未完善，对0-day、1-day类风险暂不具备系统化检测能力；多个任务产生的漏洞还可能重复，漏洞运营与SOC平台尚未完全打通。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。