AI攻防专家淚笑:AI自动化渗透测试的技术发展与工程实践"

admin 2026-10-20 21:01:48 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

AI攻防专家淚笑:AI自动化渗透测试的技术发展与工程实践

微步在线

2026年6月10日 08:30
北京
标题已修改

在小说阅读器读本章

去阅读

关于演讲嘉宾:淚笑

起零衍迹&Chainreactors联合创始人,AI攻防专家。第二届TCH智能渗透挑战赛第三名获得者,一二三等奖战队唯一个人SOLO参赛选手,也是唯一解决全部54道题目的选手。

网络攻击手段日益复杂、攻击面快速扩大,让AI自动化渗透测试逐渐走进了大众的视野。尤其是随着Mythos强大的漏洞挖掘和自主攻击能力的曝光,传统手动渗透测试越来越无法追逐攻击者的脚步,因此利用AI自动化渗透测试快速收敛攻击面,变得愈发关键。

从技术上来看,真正的AI自动化渗透已经到来了,问题早就不是能不能做到,而是怎么在效果好的同时做到稳定和可控。一方面,模型已具备覆盖漏洞挖掘、内网渗透、权限维持等复杂攻击链路的底层能力,AI自动化渗透的技术拼图基本聚齐;另一方面,在长链路、多阶段、强不确定的真实环境中,Agent如何稳定收敛,Harness工程如何避免过度设计,多Agent架构如何摆脱人类分工的思维惯性,成为行业亟待破解的新命题。

2026年6月25日,起零衍迹&Chainreactors联合创始人淚笑,将在CSOP大会北京站带来主题分享《AI驱动的自动化渗透:技术现状、工程实践和演进方向》,深入拆解AI自动化渗透的核心技术与工程挑战。

本次分享的内容主要包括:

  • AI自动化渗透的技术现状:从 \"单点闭环\" 到 \"长链路自主可靠\" 的关键转折
  • Agent工程的本质:模型负责决策,Agent工程负责感知与执行
  • 未来技术演进:模型能力进步会对Agent工程造成怎样的影响

如果您关注AI安全攻防的技术发展,希望了解AI自动化渗透的最新实践与未来趋势,欢迎扫描海报二维码,报名2026CSOP AI大会・北京站,6月25日现场见!

·END·


Hades活动:针对PyPI的大规模供应链攻击分析" 网络安全文章

Hades活动:针对PyPI的大规模供应链攻击分析"

Hades活动是2026年6月针对PyPI的大规模供应链攻击,涉及37个恶意Python包和60个wheel文件。攻击采用.pth启动钩子、恶意原生扩展和分离式加载器三种机制,通过Bun运行时执行高度混淆的JavaScript载荷,实现跨平台凭证窃取、蠕虫式传播和数据外渗。关键风险包括AI辅助对抗、擦除器威慑机制和SLSA信任链破坏,建议立即隔离环境、轮换凭证并实施CI/CD管道加固。
一名摩萨德副局长因伊朗行动失败被解职,如何用开源情报系统地追踪和分析这类情报机构人事变动事件" 网络安全文章

一名摩萨德副局长因伊朗行动失败被解职,如何用开源情报系统地追踪和分析这类情报机构人事变动事件"

本文以摩萨德副局长因伊朗行动失败被解职为例,系统阐述了利用开源情报追踪分析情报机构人事变动的方法论。核心提出了五层分析框架:跟踪人事变动时间轴、解码官方声明措辞、多源信息拼图验证、历史案例比较分析、机构政治化指数评估。文章强调所有关键信息均来自公开渠道,并提供了GoogleAlerts、WaybackMachine等具体工具的使用建议及信源可信度评估方法。
以智筑盾·以安促融||嘶吼《2026AI+网络安全产业图谱》重磅发布" 网络安全文章

以智筑盾·以安促融||嘶吼《2026AI+网络安全产业图谱》重磅发布"

嘶吼安全产业研究院发布《2026AI+网络安全产业图谱》,系统梳理AI与网络安全融合的产业现状。报告指出AI安全已进入实战对抗阶段,呈现`AIforSecurity`与`SecurityforAI`双轮驱动格局,覆盖基础层到生态层全产业链。安全运营、威胁检测、数据安全是AI赋能核心领域,大模型安全、AI内容安全等赛道增长迅速。产业竞争从技术转向生态,金融、政务率先落地,安全智能体成为技术演进主线,商业模式向服务化转型。
评论:0   参与:  0