Novee 推出 External Surface Testing，用 AI 渗透测试验证暴露资产能否被真正利用
Novee’s External Surface Testing checks which exposed assets attackers can actually exploit - SiliconANGLE
Novee Cyber Security 为平台新增 External Surface Testing，让 AI 驱动的攻击测试覆盖客户全部互联网暴露面，并输出经证据验证的短优先级问题清单。该功能与 Application Pentesting 同平台，发现的主机可直接升级为灰盒或白盒渗透测试，测试范围需客户预先批准、不使用破坏性载荷。Novee 于 2025 年 5 月成立，1 月以 5150 万美元融资启动，新功能现已可用。
正文 · AI 翻译
人工智能渗透测试初创公司 Novee Cyber Security Ltd. 今日在其平台上新增了 External Surface Testing（外部攻击面测试），使其 AI 驱动的攻击能够覆盖客户整个面向互联网的资产范围。
External Surface Testing 针对的是关键漏洞披露后的混乱局面：此时安全团队必须弄清楚哪些暴露资产受到影响，以及其中是否有任何资产确实可被利用。Novee 认为，攻击者会将目标视为一个拥有众多入口的单一环境，其中包括被遗忘的子域名和有人遗留为暴露状态的预发布服务器。
传统的外部攻击面管理产品会编目公司的暴露资产，并按严重程度对其进行评分。Novee 产品副总裁 Netta Rager Dan 表示，这些产品“向你展示暴露了什么，但并未给出真实风险的全貌”。按照该公司的说法，安全人员只能自行验证一长串暴露项。
从其他厂商的攻击面工具导出的发现结果也要经过同样的检查。Novee 表示，该测试还能发现无人记录过的缺陷、其中的链式攻击路径，最终客户会得到一份简短、按优先级排序且由证据支撑的已验证问题清单。
迄今为止，Novee 的测试止步于应用层。External Surface Testing 与公司的 Application Pentesting 产品运行在同一平台上，因此在外部发现阶段找到的主机可以直接升级为完整的灰盒或白盒渗透测试。发现阶段所获知的一切都会延续下来。Novee 声称，没有其他完全自主的 AI 渗透测试平台能像它一样同时覆盖外部攻击面以及 Web、移动和 AI 应用。
内置了限制机制以确保测试安全。客户在任何测试运行前批准范围，探测从边界之外发起，不使用代理或客户提供的凭据。漏洞利用尝试不使用破坏性载荷。流量被控制在配置的上限之下，因此测试不会造成负载激增，也不会让安全运营中心被噪音淹没。
前国家级攻击性安全操作人员 Ido Geffen、Gon Chalamish 和 Omer Ninburg 于 2025 年 5 月创立了 Novee。YL Ventures LP、Canaan Partners 和 Zeev Ventures LP 在该公司于 1 月以 5150 万美元融资启动时提供了支持。
External Surface Testing 现已作为 Novee 平台的一部分提供。
图片：Novee