当前AI应用、云原生、微服务、影子资产、API等资产大量涌现，资产边界动态变化，暴露面持续扩张。传统的人工渗透与基于特征的漏洞扫描存在滞后性，误报较多，难以发现链式攻击或业务逻辑漏洞等。同时高端攻防人才稀缺、成本高，大量测绘、验证等重复性工作挤占专家精力，人工测试质量难以标准化、规模化。同时，攻击方已借助AI实现自动化攻击，攻防节奏失衡，倒逼防守方具备常态化实战验证能力。在此背景下，安全企业利用大模型智能体技术，纷纷推出渗透测试智能体产品，其能够自主侦察、动态调整攻击路径、编排工具链，弥补传统扫描器灵活性不足的短板。
渗透测试智能体作为新型自动化安全验证工具，相关规范处于空白，产品研发设计、风险管控、输出判定缺乏统一基线，存在边界不清、管控不足、结果不可靠等隐患。为规范渗透测试智能体的研发、设计、部署和使用行为，明确安全约束、功能指标与过程管控要求，筑牢技术安全围栏，保障其仅在授权场景下开展安全验证，防范越权攻击、业务破坏等风险，中国人工智能产业发展联盟安全治理委员会拟组织开展《渗透测试智能体能力要求》技术规范编制工作，并面向相关单位征集参编意向。
征集对象
面向人工智能企业、安全企业、基础电信企业、互联网企业、研究机构、高校、行业组织等相关单位。
参与条件
1、积极参与规范编制工作，完成牵头单位分配的规范编制任务。
2、按时参加规范编制研讨会议和相关活动，针对相关编制材料反馈技术建议。
3、能够保障有固定的标准化人员参加规范编制工作。
报名方式
申请参与规范编制工作的单位需指派一名固定的标准化人员参与规范编制相关工作。请有意向参与规范编写的单位及专家在2026年11月20日前扫描以下二维码报名。
联系人
周国梁 13026253582
zhouguoliang@caict.ac.cn
静静 15810821574
jingjing@caict.ac.cn