Aikido Security今日发布了名为"Infinite"的自主持续人工智能渗透测试解决方案。该方案旨在突破传统渗透测试的局限,能够持续验证并修复安全漏洞。
渗透测试是通过模拟真实网络攻击来评估系统安全性的方法,传统上在软件部署后进行,导致漏洞可能长期暴露。Aikido的"Infinite"为解决这一问题,致力于通过人工智能实现自动化测试与实际问题解决。
Aikido联合创始人兼首席执行官威廉·德尔巴雷强调:"当今开发周期是持续性的,安全测试与漏洞修复也必须随之持续进行。"他补充道,该方案能适应现代软件开发的快节奏。
"Infinite"会在每次软件变更时激活基于AI的渗透测试代理,识别风险并在安全情况下立即修复漏洞,随后重新测试以确认风险降低。业界评价认为,这比传统周期性测试更能有效提升安全性。
IDC DevSecOps与软件供应链安全研究主管凯蒂·诺顿指出:"随着软件交付周期缩短和持续变更,传统的时点型安全模型已无法反映现代系统的运作方式。"
Aikido同时说明,该方案能发现复杂漏洞,并通过与内部专家协作构建更完善的攻击画像,从而改善安全态势。这体现了人工智能不仅是自动化工具,更是解决安全问题的主动手段。


