智能体渗透测试的盲区及如何弥补

Picus Security 指出，智能体渗透测试虽能快速发现漏洞利用链，但只能测试可安全触达的资产，且许多 CVE 缺乏可运行的 PoC。Omdia 研究显示企业平均仅测试 32% 的攻击面；在一个 nginx-ui 认证绕过（CVE-2026-33032）案例中，480 个受影响实例里智能体只能测试 120 个。Picus 建议将确定性与智能体测试结合，并用暴露验证基于控制证据为未测试资产给出结论。