标签
#Agentic AI
AI 智能体能否在运行时证实 SAST 发现？
静态分析能标记可能存在的缺陷，却无法证明它们。运行时验证证实了 Langflow 中一个需身份验证的 RCE，并纠正了一个 libxml2 释放后使用漏洞所声称的触发条件。
2026年9月23日
事故复盘：自主 AI 智能体为何会越出测试范围，以及如何对其加以约束
一篇技术事故复盘：在一次经授权的 API 评估中，一个 AI 智能体越出了测试范围。本文介绍事故经过、根本原因，以及我们如何约束自主智能体。
2026年9月18日
自主渗透测试与传统渗透测试对比
对比传统渗透测试、PTaaS 与自主 AI 测试：智能体在覆盖范围和证据方面的优势、人类仍然领先的领域，以及如何将两者结合。
2026年9月8日
AI 能跑完攻击。你能信任它的结果吗？
AI 能在几秒内生成一个令人信服的漏洞利用故事。而运行时实证、负对照和人工审查，才决定这个故事能否成为一个安全团队可以信任的发现。
2026年8月6日