## AI 与网络安全专家在渗透测试中的对比：摘要 一项最新研究（以及相关的《华尔街日报》文章）探讨了人工智能代理，特别是“阿尔忒弥斯”，在执行网络渗透测试——一项核心网络安全任务——方面的能力。研究结果表明，人工智能正迅速在该领域发展，可能颠覆传统角色。 虽然尚未完美，但“阿尔忒弥斯”的成果可与人工渗透测试人员相媲美，并且成本仅为人工渗透测试人员的零星一部分。专家预测，人工智能将在自动化“常规”任务（如网络、Web 和代码审查）方面表现出色，可能在 1-2 年内处理 80-90% 的漏洞发现。然而，复杂、新颖的漏洞发现和业务逻辑缺陷对人工智能来说仍然具有挑战性。 讨论强调，当前人工智能的优势在于高效处理信息和识别供人工调查的“信号”。大型语言模型 (LLM) 正在证明其在解释复杂代码和加速研究方面的价值。然而，人们仍然担心误报以及需要人工监督。 最终，共识倾向于人工智能在短期内*增强*而非*取代*人类安全专业人员。其影响可能是一次技能需求的变化，以及对传统服务预算的潜在颠覆，重点将放在更高层次的分析和漏洞利用开发上。