什么是智能体渗透测试？它能证明什么，以及边界在哪里

Picus分析称，智能体渗透测试能安全执行利用以证明单项暴露是否可利用，并串联初始访问、权限提升与横向移动验证攻击路径，但在25万个终端上的完整运行仍可能需要数周。文章指出，依赖真实利用的测试受生产系统、隔离区域及缺少可用漏洞利用等因素限制，通常只能覆盖企业真实可利用性的20%至30%；应让变更选择相应方法，在数小时内验证漏洞可利用性或安全控制效果。