Doyensec：AI 滲透測試 Agent 一致性存疑

安全公司 Doyensec 的一項研究為 AI 滲透測試 Agent 的實際能力提供了一份證據。據 DEV Community 在 2026 年 10 月 3 日刊出的報道，這項研究於今年 5 月進行，結論是：面對 73 個漏洞，兩個 AI 滲透測試代理只有 7 個給出了相同的判斷。

報道提到，滲透測試報告在實際商業場景中往往是被動觸發的需求。如果你把軟體賣給任何設有安全團隊的客戶，SOC 2 審計方、採購問卷、保險續保流程遲早會索要一份滲透測試報告。常見的應對方式是聘請諮詢公司，對應用測試一次、輸出一份 PDF，而等到下一次部署時，這份報告已經過時。AI 滲透測試 Agent 正是以持續執行這類測試為賣點，報道稱，到 2026 年，關於這類工具實際表現的證據終於開始出現。

Doyensec 給出的 73 個漏洞中僅 7 個判斷一致這一數字，被報道用來說明這類工具在可靠性上仍存在明顯缺口。除此之外，現有材料沒有給出研究的更多細節，也沒有說明兩個代理的具體名稱、其背後的模型或測試方法。