AI 攻击最快 4 分钟，渗透测试一年只做两次：Snyk 怎样用多 Agent 补上时间差

导读

代码持续发布，而人工渗透测试只能定期进行，安全团队怎样缩短两次检查之间的空档？Snyk 的 Eli Cohen 介绍持续测试的分工：静态扫描先检查已知代码模式，动态测试探测运行中的应用，人工测试擅长理解业务逻辑；AI 渗透测试则尝试在每次改动后结合这些上下文继续调查。系统先由 Recon Agent 整理端点和应用架构，再让专门 Agent 测试不同风险；发现的问题交给验证环节，判断是否真的可以利用，随后由修复 Agent 给出开发者可执行的建议。红队还可以模拟提示注入和数据外泄等多步骤情景。重点是把发现、验证和修复放进持续流程，让开发者看到更具体的处理依据，并在代码继续变化时重新检查相关路径。