28圈颁布天镜AI-PTS，破解缝隙验证自动化难题

颁布功夫 2026-07-08
当前，人为智能技术显著提升代码级安全缝隙的批量发现效能，其中以Mythos为代表的大模型工具在缝隙挖掘中阐发凸起。然而，行业实际钟装缝隙发现”与“可利用性验证”之间仍存在显著断层：大量可被挖掘的缝隙，难以在真实网络环境中安全可控地实现可利用性验证。


这一困境重要源于：一是专业渗入测试人员造就周期长、成本高；二是现有测试工具职能分散，短缺覆盖齐全攻击链路的工程化落地；三是通用大模型在安全测试中输出不不变，操作天堑吞吐。因而，自动化渗入测试在现实攻防场景中的落地成效未达预期。



天镜AI自动化渗入测试系统



基于此，28圈推出天镜AI自动化渗入测试系统（以下简称“天镜AI-PTS”）。该系统以大模型智能决策、多智能体协同为主题，深度仿照红队专家渗入思想与攻击调度逻辑，通过鉴别天然说话输入的测试工作，智能体调度全栈渗入能力，自动分级天生渗入测试打算，对指标发展全流程自动化渗入测试。


28圈-28圈官方网站-相信品牌的力量


一、双引擎架构


天镜AI-PTS选取“缝隙智能利用引擎+智能决策引擎”的双引擎架构，将缝隙知识转化、攻击链路编排和测试过程验证统一纳入自动化流程，既实现缝隙资源的沉淀与复用，也具备面向真实环境的工作理解、蹊径规划和了局验证能力，从而提升自动化渗入测试的陆续性、正确性和工程化落地效能。


1、缝隙智能利用引擎


该引擎掌管对缝隙信息、PoC剧本和验证逻辑进行尺度化处置，从环境自适应解析、载荷智能变形、插件自动化入库三个维度实现缝隙实战化刷新，形成可复用、可编排、可追踪的测试能力，显著提升缝隙实战复用率。


环境自适应解析：自动测绘指标资产架构、中央件版本、防护战术，基于现场环境动态机关缝隙利用载荷，使其匹配指标测试环境。

载荷智能变形：依附AI匹敌算法对攻击代码动态混合与分段加密，降低攻击特点被防护设备鉴别和拦截的概率。

插件自动化入库：验证可用的缝隙利用剧本自动封装为尺度化插件，沉淀企业专属安全兵器库。


2、智能决策引擎


该引擎仿照面向具体指标环境，结合伙产信息、缝隙特点和验证反馈，动态天生测试打算并调整执行蹊径，实现类人为红队的自主思虑与临场应变。运行中具备以下能力：


当某一攻击链路被阻断时，系统自动分析现有信息，并行启动多条备用蹊径进行试探；

凭据已获取的指标系统权限和网络拓扑信息，自主规划后续提权与横向移动的操作序列；

实时鉴别指标环境的防护战术，动态调整攻击步骤，适配多变的防御环境。


二、双运行模式


为两全渗入测试成效与运行安全，天镜AI-PTS提供无害化模式和实战化模式两类运行机造，可凭据测试指标、授权领域和环境敏感度矫捷切换，在保险业务安全的前提下，满足分歧强度、分歧场景的自动化渗入测试需要。


1、无害化模式


面向日常评估、合规测评和出产验证，强调低风险、可控执行和证据留存。内置高风险操作拦截机造，对文件写入删除、通路创建、回绝服务、悠久化、暴力破解等行为实时监控，触发风险即终止操作并反馈，由AI转为非侵入方式确认缝隙。


2、实战化模式


面向授权攻防演练、靶场和兵器验证，盛开齐全攻击链路，支持缝隙利用、蹊径验证微风险影响评估，援手用户在受控环境中检验真实防护能力与应急响应水平。


三、多智能体协同


天镜AI-PTS底层选取多智能体协同编排架构，内置多个面向分歧测试阶段的专业智能体，别离掌管谍报分析、资产发现、缝隙验证、攻击蹊径研判和汇报整顿等工作。


各智能体萦绕统一高低文协同工作，将复杂渗入测试拆解为可编排、可追踪、可复核的执行流程，提升多步骤安全测试的陆续性与了局可信度。


同时，天镜AI-PTS选取容器化沙箱承载安全工具执行与了局采集，实现工作过程隔离、执行留痕和统一调度，形成从资产测绘到风险验证的自动化测试关环。


四、多元场景利用


目前，天镜AI-PTS的攻击剧本库与渗入链路已在当局、金融、能源等行业的现实环境中实现多轮验证，参加大量的安全测试项目，沉淀了丰硕的安全测试实际经验。


在当局行业，面对政务单元资产复杂、底数不清、缝隙验证周期长等问题，系统通过自动化资产梳理、弱点鉴别和无害化验证，援手客户急剧把握沉点系统风险散布，形成可追忆的验证证据和整改建议，有力支持日常安全查抄、沉大活动保险和攻防演练前的风险排查。


在金融行业，业务陆续性要求极高，出产环境对测试作为高度敏感。系统可在无害化模式下对互联网业务、网银、移动端接口、API服务和后盾治理系统发展低侵入验证，沉点鉴别未授权接见、越权、敏感信息泄露、注入类缝隙和配置缺点，并通过尺度化汇报支持合规审计与整改关环。


在能源行业，出产节造区、治理信息区、远程运维入口和多级分支网络并存，资产散布广、异构性强。系统萦绕授权领域分阶段发展可控测试，优先梳理表部露出资产和关键入口风险，结合指纹鉴别、缝隙验证和蹊径分析，援手客户发现幽微环节，有效降低远程接入、运维通路和汗青系统带来的攻击面。


以Mythos为代表的大模型技术突破了缝隙挖掘的效能瓶颈，但将来安全测评的主题竞争力终将落脚于缝隙实战化落地能力。天镜AI-PTS将持续跟进全球大模型技术迭代，不休优化红队决策算法与工具转化能力，持续打磨全场景自动化渗入能力，以轻量化方式筑牢自动防御系统。