事件经过
云安全联盟为其草案《自主渗透测试保证标准 (APAS)》开放了公众同行评审期（开放至 2026-08-12），这是一项旨在规范 AI 驱动/代理自主渗透测试工具的新保证标准。该文件列在 CSA 官方《评审中的出版物》研究页面上，与 CSA 的其他 AI 安全目录（云控制矩阵、AI 控制矩阵）一起。草案确切开放日期无法精确确定，但评审已确认处于活跃状态，并在我们的时间窗口内或刚过之后截止。
影响分析
随着代理/AI 驱动的渗透测试工具激增（同一周内有多个供应商发布，例如 Cobalt Autonomous Pentest），目前还没有用于评估执行攻击性安全测试的 AI 代理的安全性、范围控制和可靠性的保证框架。APAS 将是首批针对这一特定缺口的标准机构之一，与采用 AI 驱动安全测试工具的组织直接相关。
建议行动
评估自主渗透测试工具的安全和 GRC 团队应在 2026 年 8 月 12 日截止前审查草案并提交意见；跟踪其最终确定，作为采购/保证参考。