Doyensec：AI 渗透测试 Agent 一致性存疑

安全公司 Doyensec 的一项研究为 AI 渗透测试 Agent 的实际能力提供了一份证据。据 DEV Community 在 2026 年 10 月 3 日刊出的报道，这项研究于今年 5 月进行，结论是：面对 73 个漏洞，两个 AI 渗透测试代理只有 7 个给出了相同的判断。

报道提到，渗透测试报告在实际商业场景中往往是被动触发的需求。如果你把软件卖给任何设有安全团队的客户，SOC 2 审计方、采购问卷、保险续保流程迟早会索要一份渗透测试报告。常见的应对方式是聘请咨询公司，对应用测试一次、输出一份 PDF，而等到下一次部署时，这份报告已经过时。AI 渗透测试 Agent 正是以持续运行这类测试为卖点，报道称，到 2026 年，关于这类工具实际表现的证据终于开始出现。

Doyensec 给出的 73 个漏洞中仅 7 个判断一致这一数字，被报道用来说明这类工具在可靠性上仍存在明显缺口。除此之外，现有材料没有给出研究的更多细节，也没有说明两个代理的具体名称、其背后的模型或测试方法。