事件经过
Assail 推出 Sidewinder（2026 年 7 月 7 日），这是其 Ares 攻击性安全平台的第二代重新设计，基于新的 31B 参数模型，可通过 12 个专门代理对持久知识图规划自己的渗透测试工作，使用视觉接地浏览器自动化来查找跨账户/BOLA/BFLA 缺陷，并在没有人工干预的情况下审查/修复自己的误报；可在 AWS/Azure/GCP 上托管部署或完全本地部署。
影响分析
将 AI 驱动的渗透测试从固定脚本扫描转移到持久、自纠正的自主代理群，具有可重放证据和 MITRE ATT&CK 映射的杀伤链，推动持续验证作为点对点渗透测试的替代方案。
适用范围
目前依赖年度/点对点渗透测试的安全团队应该评估持续自主攻击性测试平台，特别是需要主权/隔离部署选项的团队。