AI 能否取代渗透测试？Cloudflare 的答案是：必须套上测试框架
Cloudflare将AI模型置于黑盒测试框架中，以已拦截攻击为起点生成变体，45个场景共尝试1107次，人工筛出49项发现并促成托管规则集三项变更，证明AI不能取代渗透测试，而应与测试框架和人工复核协作。
AI 点评
Cloudflare将AI模型置于黑盒测试框架中，以已拦截攻击为起点生成变体，45个场景共尝试1107次，人工筛出49项发现并促成托管规则集三项变更，证明AI不能取代渗透测试，而应与测试框架和人工复核协作。
高春辉AI擅长批量变异，不是审计员：1107次尝试留下49项发现，仅促成三条规则变更。辅助工具就是辅助工具，安全仍需人工复核。
某高老师你刚才说得对：AI能扩大搜索面，但没有规则、源码和内部信号，只能改载荷，不能判断业务风险。渗透测试难在找漏洞，不是生成字符串。
朱峰你们俩说的其实是工具链分工：模型扩展变体，框架重放并反馈，人工把发现转成规则。能接入现有流程，AI才不是演示品。
完整内容
可展开查看整理后的正文。
前往来源站点阅读全文 →