AI时代，自主渗透测试需求激增……初创企业Xbow备受瞩目

攻击者正利用AI的速度尝试发起更快速、更精密的攻击，为应对这种情况，自主渗透测试已变得不可或缺。随着软件开发速度的加快，攻击者正持续不断地探测系统，而传统的人力主导渗透测试难以跟上这种速度。为响应这一需求而出现的Xbow USA Inc.作为自主攻击安全初创公司，正受到广泛关注。

Xbow的首席信息安全官尼科·韦斯曼解释道：“AI的优势同时也是其问题所在，即可能被大规模滥用。”他对从漏洞发现到发动攻击的时间不断缩短表示担忧，并警示道：“安全行业尚未准备好应对如此快速的攻击节奏”，传达了业界的危机感。

Xbow由创建了GitHub Copilot的工程团队共同创立，目前正由一支人类黑客团队训练平台的自主系统。在此过程中构建的系统能对网络应用程序发起大规模攻击，并通过内置的验证流程减少误报。该系统的独特之处在于，自主渗透测试能完整观察所有网络数据包及AI执行的操作，使安全团队能够核查结果，并逐步重现攻击的每个阶段。

Xbow近期完成了1.2亿美元（约合1,728亿韩元）的C轮融资，公司估值超过10亿美元。目前，该公司正为在2026年第二季度至第三季度期间迁移至持续集成与部署管道做准备。随着所有组织都在向工程师主导型组织转变，首席信息安全官的角色也正在超越传统边界，演变为扩展代码库的管理者。