Snyk 的 Eli Cohen：AI 攻击者比你的渗透测试更快

Snyk 的 Eli Cohen（运行时安全公司 Helios 联合创始人）在演讲中讨论 agent-first 时代的安全转向。他指出开发者交付的代码量大幅增加且不少存在安全问题，攻击者则用前沿模型在数分钟内把多个小漏洞串联成严重漏洞，并称其引用的最快 AI 攻击约耗时四分钟。他认为传统手段存在缺口：静态扫描漏掉运行时问题，动态测试漏掉业务逻辑，人工渗透测试成本高且一年仅一两次。他提出持续进攻性安全方案，即在每次代码变更时运行 AI 渗透测试、开展 Agent 红队演练，并组建由编排器、侦察、漏洞猎手、利用验证裁判、修复与报告等 Agent 构成的团队，同时接入其他扫描器的上下文。演讲最后给出向 AI 渗透测试供应商提问的四个问题。

AI推荐理由 Snyk 的 Eli Cohen（Helios 联合创始人）在演讲中提出持续进攻性安全思路：把 AI 渗透测试接入每次代码变更，并用编排器、侦察、漏洞猎手、利用验证裁判、修复与报告等 Agent 组成红队。具体新信息包括其引用的最快 AI 攻击耗时约四分钟，以及对静态扫描、动态测试、人工渗透测试局限性的逐项说明；局限是内容为会议演讲摘要，未给出可复现的基准数据或工具实测结果，四分钟等数字缺乏独立验证。