事件经过
10月16日,威胁猎人推出 RedAgents,这是一个 SaaS 平台,可并行编排多个专有 AI 渗透测试智能体(Artex Pro、Cyber(言集)、言巡、CyberStrikeAI Enterprise)对目标进行测试,在单一视图中统一结果和日志,具备零数据保留和白名单范围限定。此外,该平台还详述了 Artex 开源项目因攻击者滥用于10月8日转为闭源的情况。
影响分析
没有单一的 AI 渗透测试智能体能够发现所有问题——不同智能体发现的漏洞不同且重叠率低。聚合独立智能体可提高检测率并减少误报,解决了进攻性 AI 安全测试中的孤岛问题,为安全运营提供持续、按需的渗透测试,而非定期的手动测试。
适用范围
进行进攻性测试的红队和安全运营团队应评估 RedAgents 的多智能体覆盖能力;受监管企业的 CIO 应关注其 ZDR 和数据保留保证。