AI 驱动的自动化渗透测试——技术现状、工程实践与演进方向

原创

l3yx
l3yx

淚笑的赛博日记-起零衍迹实验室

2026年7月11日 13:09
广东

在小说阅读器读本章

去阅读

这是我在 CSOP 2026 AI 安全大会分享的议题。内容包括对行业现状的分析，个人视角对国内优秀实践的总结，和对未来发展的判断。稿件写于一个半月以前，感觉在技术快速迭代发展下再不发布就会过时了。

然后在这一个多月里我也有很多新的想法和设计，会在后续的文章分享。

AI 驱动的自动化渗透测试

About me

目录

背景

攻击侧态势

防御侧困境

行业应对

为什么现在需要 AI 自动化渗透

技术现状

自动化渗透测试的发展脉络

真实世界里程碑：AI 自动化渗透与漏洞挖掘的当前产出

一个特殊的观察样本：TCH·腾讯云黑客松智能渗透挑战赛

当前技术水位：已经到来，但尚未成熟

工程实践

工程实践的表象

工程实践的本质：控制与结构

放入同一张工程坐标系

两届 TCH 折射出的三端工程转变

Cairn 的设计起点：渗透测试是无限状态空间中的有向搜索

Cairn：一张事实图驱动的自动化渗透系统

把 Cairn 拆回三端工程

工程判断一：多 Agent 不只是角色分工

工程判断二：工程要释放模型能力，而不是压低模型上限

工程判断三：Workflow 会与动态探索共存

演进方向

用一把尺子判断工程的长期价值

会消失的工程，与会沉淀的工程

从自动化渗透，到持续验证能力

附

开源项目

THANKS