Picus分析代理式渗透测试盲区

发生了什么

据Bleeping Computer 10月14日报道，Picus Security发布分析指出代理式渗透测试存在覆盖与验证缺口。虽然AI代理能更快发现漏洞链，但受限于安全策略和可达性，仅能测试平均32%的攻击面，且许多CVE缺乏可用PoC代码。文章以nginx-ui漏洞为例，说明大量受影响实例因超出范围未被测试。Picus建议结合确定性自动化测试以弥补这些盲区。