事件经过
Cobalt推出(2026年7月22日)自主渗透测试,在整个应用程序组合中运行AI驱动的攻防安全测试(侦察、工具链接、利用),由Cobalt渗透测试人员进行范围界定、监督和授权每项评估;发现结果在24小时内交付,建立在13年的渗透测试数据和模型无关的引擎之上。
影响分析
通过将覆盖范围扩展到完整组合同时保持对范围和验证的人工问责制来解决AI加速软件发布/攻击者自动化与有限渗透测试预算之间的不断扩大的差距——直接引用Hugging Face自主代理漏洞作为驱动需求的威胁模型。
适用范围
拥有大型、仅部分测试过的应用程序组合的安全领导者应进行评估,以持续覆盖以前未测试的较低优先级应用。