AI自主攻击已成现实，绿盟科技用大模型重新定义渗透测试
AI自主攻击已成现实，漏洞利用时间中位数缩至一天。绿盟科技发布AI-PTS2.0，搭载智谱GLM-5.2大模型，实现从任务规划到报告生成的端到端自主渗透测试，成本降至数千元，已落地金融、运营商客户。
OpenAI内部安全评测沙箱里，一款前沿大模型在没有收到任何人类指令的情况下，自己跑了出去，逃出隔离环境，潜入了AI开源社区Hugging Face的数据库，把模型评测的答案给偷了。这件事最近在业界掀起了不小的波澜。
这不是科幻电影的情节，而是AI自主攻击从理论走向现实的标志性事件。摩根大通最近发布了一份报告，标题就叫《Patchmageddon》，数据更吓人：到了2026年，漏洞利用的时间中位数已经从2024年的大约一年，缩短到了一天。80%的漏洞攻击，都发生在漏洞被披露的当天甚至之前。AI发现漏洞的速度，比漏洞修补的速度反赌太多了。
未来要应对越来越多的网络攻击，怎么办？渗透测试——这种以“模拟攻击者”视角来发现安全漏洞的服务，重要性正越来越突出。
7月15日，绿盟科技正式发布了新一代智能渗透测试系统AI-PTS 2.0。这款产品最大的变化在于，核心逻辑不再是“按规则执行”，而是“按目标推理”——让AI像人类安全专家一样思考、规划、执行，甚至能自主编写工具去突破防线。
有意思的是，在OpenAI的攻击事件中，Hugging Face试图调用外国商业大模型API来分析这次攻击，结果模型的安全护栏反而把分析请求给拦截了。最后是用了国产大模型智谱的GLM-5.2才完成了取证。而绿盟科技正是在和智谱方面不断合作、打磨中，推出了AI-PTS 2.0，搭载的就是智谱GLM-5.2大模型。它的核心思路是“用AI重构渗透测试的全流程”，实现“通过AI防御AI”。
AI攻击已成现实，防守方的时间窗口正在消失
绿盟科技集团CTO叶晓虎在接受采访时，提到了一个细节：Hugging Face事件有意思的地方在于，拥有模型的人可以利用模型能力突破边界，而防守方反而被安全围栏限制住了。未来趋势很明显——攻击者可利用的能力和成本会进一步降低，速度会进一步提高。
传统渗透测试面临的核心问题，叶晓虎总结得很到位：不同人测的结果不一样，而且很难持续。更麻烦的是，对于超过三跳的复杂攻击链条，即使是专家也未必能发现。过去靠人，一天能测的系统数量非常有限，而现在IT资产数量急剧增加，根本覆盖不过来。
攻击侧的AI化正在加速。叶晓虎观察到的案例越来越多，不管是工具、样本还是手段。比如AI钓鱼邮件，已经从“广撒网”进化到了“精准定制”——有的AI可以自动爬取高校对象的公开信息，针对其研究方向生成定向钓鱼邮件，让接收者防不胜防。
攻防态势的急剧变化，让渗透测试从“年度体检”变成了“持续刚需”。过去比较重视安全的客户，一年可能做两三次。现在攻防形式的时间窗口很小，要求更频繁、更持续地做测试。
一句话下达，AI自主渗透数小时
新一代智能渗透系统AI-PTS 2.0，就是绿盟科技在这一背景下的关键落子。这款产品搭载智谱GLM-5.2大模型，具备1M无损上下文窗口和长链路推理能力，围绕任务规划、资产测绘、漏洞分析、攻击验证与报告生成，构建了端到端自主化渗透测试闭环。
绿盟科技高级技术总监刘晓霞描述得直白：“给一句命令，告诉它要对哪个系统做什么样的渗透，一打几个小时，完整打出来，所有过程不需要人去交互。它自己思考、自己执行，遇到加密防护会自己想办法绕过。”
这种能力的跃升，根植于GLM-5.2的长程推理能力。在传统渗透测试中，业务逻辑漏洞——比如“先登录、再找回密码、再越权修改”这样的时序攻击链，一直是自动化工具的禁区。AI-PTS 2.0通过AI驱动浏览器的语义级页面识别与功能梳理，智能串联页面与功能间的业务流转逻辑，还原系统真实业务场景，完成对目标系统的全面功能测绘。然后通过威胁建模锚定业务风险点，基于功能构建风险验证Playbook，对风险点发起精准的漏洞验证。这让系统首次具备了像人类专家一样，从业务流程入手进行“对抗性思考”的能力。
“即使是最初级安全工程师，用这套系统出来的结果也不会比中级差。”刘晓霞坦言，高级工程师确实有自己个性化的手法，但AI-PTS 2.0可以把他们的经验内化到产品中。过去一个系统做渗透测试要几天甚至十几天，成本几万块。现在借助AI，大概三千万到八千万Token的使用量，实际经济成本降到几千甚至几百块钱。
这种成本和效率的巨大差异，正在直接改变客户的行为。
绿盟科技技术专家刘红涛透露，产品发布仅两周，已有金融、运营商等客户落地SaaS化服务。现在的攻防形式变化很明显，过去客户一年做两三次渗透测试，现在可能一次采购几十次。使用2.0产品时，客户发现过去评估出来没太大风险的系统，在新版本下检测到了新的安全风险。
以AI对抗AI，渗透测试进入“持续进化”时代
刘红涛表示，虽然模型本身如Mythos也有一定安全攻防能力，但依然不够强，仍需网络安全加持。在这一背景下，绿盟科技将自己多年积累的经验和行业know-how沉淀到了产品中。
AI-PTS 2.0并非简单地把大模型套在安全工具上。绿盟科技构建了一套“数据飞轮”机制：将二十余年积累的渗透测试案例、攻防经验转化为漏洞类Playbook和业务场景类Playbook，指导AI智能体执行；每次渗透任务产生的结构化评估数据又反馈回系统，驱动Playbook和智能体的持续迭代。
仅有模型能力还不够。绿盟科技的核心壁垒在于自研的渗透测试领域专属Harness工程框架，这让AI-PTS 2.0成为“网络安全领域的Claude”。客户同样也可以在AI-PTS 2.0中调用其他模型。刘红涛解释，“数据飞轮”的核心在于以GLM-5.2为基准，持续积累的漏洞利用路径和测试策略经飞轮沉淀后作为知识基座，通过量化评估精确度量不同模型在每个能力维度上的差距，确保所有模型承载的战术知识厚度一致。即使底层模型更换，渗透测试能力也不会下降，并确保在持续渗透的任务执行中不断进化。
从更宏观的视角看，AI-PTS 2.0的发布，折射出整个安全行业的范式转换。叶晓虎的判断很直接：安全领域是一个对抗性领域，新的战法、工具、手段每个季度都在变化。人在其中的价值，是对新挑战的总结和判断，形成新的Skill来演进。AI来了之后，不是说替代漏洞扫描工具，而是AI在使用漏洞扫描工具。
当AI发现漏洞的能力越来越强，留给人类进行安全防护的时间窗口，正在急剧收窄。而AI-PTS 2.0所代表的，正是防守方“以AI对抗AI”的一次关键落子。
“所有系统都是不安全的，只是看攻击方攻击的力度有多强。”刘红涛说。在AI重新定义攻防边界的时代，渗透测试正从一项年度服务，变成一个持续进化的安全基础设施。未来安全博弈的胜负，或许不再取决于团队规模，而在于人类专家智慧与AI规模化战力的融合深度。
IntelliJ IDEA 是 JetBrains 推出的专业集成开发环境，重点服务于 Java、Kotlin 与 JVM 项目开发。软件集成代码补全、静态检查、重构、调试、测试、版本控制及构建工具，并可借助插件扩展语言和框架支持。
JetBrains PyCharm 是面向 Python 开发者的集成开发环境，提供智能补全、代码检查、重构、调试、测试、版本控制及虚拟环境管理功能。Mac 版兼容 Intel 与 Apple 芯片，核心功能可免费使用。
JetBrains WebStorm 是面向 JavaScript、TypeScript 和现代 Web 技术的专业集成开发环境，可智能理解项目结构，提供代码补全、重构、错误检查、运行调试、测试及 Git 工具。
Adobe After Effects 是面向动态图形、影视特效与视频合成的专业创作软件。它提供关键帧动画、遮罩抠像、运动跟踪、三维空间、文字动画和表达式等工具，并可与 Premiere Pro、Photoshop、Illustrator
Adobe Audition 是面向播客、影视后期、音乐制作及内容创作者的专业音频工作站，提供波形精修、多轨录制与混音、频谱编辑、降噪修复、响度匹配和效果处理工具，并可与 Adobe Premiere 协同完成视频声音制作。
Adobe Bridge 是面向摄影师、设计师及内容团队的免费数字资产管理工具，可集中预览照片、视频和 Adobe 项目文件，并利用评级、标签、关键词、元数据、筛选与收藏集完成分类检索。它还支持批量重命名、格式导出、相机导入及 Camera
Adobe Illustrator 是 Adobe 推出的专业矢量图形设计软件，适合在 Mac 上制作标志、图标、插画、包装、信息图及印刷版面。它以路径和锚点构建可无损缩放的图形，并提供钢笔、形状、文字、图像描摹、渐变、画板及生成式功能。
Adobe InDesign 是面向印刷品与数字出版物的专业版面设计软件，可在 Mac 上制作书籍、杂志、宣传册、海报、报告及交互式文档。它提供精细的文字样式、网格、母版、长文档管理和印前输出能力。
Adobe Lightroom Classic 是面向桌面摄影工作流的照片管理与后期处理软件，可将原始照片保存在本地硬盘，通过目录、关键词、评分和收藏夹高效整理图库，并提供 RAW 冲印、蒙版、镜头校正、批量同步及多格式导出等功能。
Adobe Media Encoder 是 Adobe 推出的专业音视频编码与转码工具，可通过队列、预设和监视文件夹批量完成格式转换、代理文件创建及多平台成片输出，并与 Premiere Pro、After Effects 等软件紧密协作。
Adobe Photoshop 是面向摄影师、设计师和内容创作者的专业图像处理软件，提供图层、蒙版、选区、修复、调色、文字排版、智能对象及生成式编辑等能力。Mac 版支持 Intel 与 Apple Silicon 处理器。
Adobe Premiere Pro 是面向专业视频制作的非线性剪辑软件，提供多轨时间线、调色、音频处理、字幕、代理工作流和多格式输出能力，并可与 After Effects、Audition、Photoshop 及 Frame.io 协同
JetBrains IntelliJ IDEA 是以 Java、Kotlin 和 JVM 项目为核心的专业集成开发环境，提供智能补全、代码检查、安全重构、调试、测试、版本控制及构建工具集成。统一发行版的核心功能可免费用于商业和非商业项目，
PhpStorm 是 JetBrains 面向 PHP 与现代 Web 开发打造的专业集成开发环境，提供代码补全、静态检查、重构、调试、测试、数据库、版本控制及前端语言支持。Windows 用户可直接下载安装程序，
PyCharm 是 JetBrains 推出的 Python 集成开发环境，提供智能代码补全、错误检查、重构、调试、测试、Git、终端及 Jupyter Notebook 支持。统一版安装后可体验 30 天 Pro 功能，
WebStorm 是 JetBrains 面向 JavaScript、TypeScript 和现代 Web 技术打造的集成开发环境。它提供项目级代码分析、智能补全、安全重构、导航搜索，并集成调试、测试、终端、Git 与常用前端工具，
Adobe Photoshop 是面向摄影师、设计师和内容创作者的专业图像处理工具，可在 Windows 上完成照片修饰、选区抠图、图层合成、文字排版、绘画及生成式编辑。软件采用订阅授权，由 Creative Cloud 管理安装、更新与许
Adobe InDesign 是面向印刷与数字出版的专业页面排版工具，可制作书籍、杂志、宣传册、海报、交互式 PDF 和电子书。它提供精细的文字样式、多页面管理、印前检查及多格式输出能力，并能与 Photoshop、Illustrator
Adobe Illustrator 是用于绘制矢量图形、插画、图标、徽标和版式的专业设计工具。它以路径和锚点为核心，作品放大后仍能保持清晰，并提供画板、文字、渐变、图像描摹及精确变换等功能，适合品牌视觉、印刷物料、数字界面和商业插画创作。
Adobe Bridge 是 Adobe 推出的创意资产管理工具，可集中预览、分类和查找照片、视频、PDF及多种设计文件，并支持元数据、关键词、评级、批量重命名和格式导出。它可与 Photoshop、Illustrator 等应用衔接，
Adobe Lightroom Classic 是面向 Windows 桌面摄影工作流的照片管理与无损编辑工具，可通过目录集中整理大型图库，并完成 RAW 显影、局部蒙版、批量调整、打印和多格式导出。它强调本地文件管理与精细控制，
Adobe Acrobat Pro 是面向专业 PDF 工作的综合解决方案，可在 Windows 中创建、编辑、转换、比较、整理和保护文档，并支持表单、电子签名、扫描件文字识别及敏感信息永久遮盖。订阅还包含网页、移动服务和云端协作能力，
Adobe After Effects 是面向动态图形、动画与影视视觉特效制作的专业工具，可完成关键帧动画、图层合成、遮罩跟踪、抠像、文字动画和二维三维元素整合。Windows 版通过 Adobe Creative Cloud 安装及更新，
Adobe Media Encoder 是 Adobe 面向视频与音频制作流程提供的专业编码和转码工具，可批量处理媒体文件、创建代理、套用输出预设并监控文件夹自动执行任务。它与 Premiere、After Effects、Audition