AI应用于进攻性安全

© 2025云安全联盟大中华区版权所有1© 2025云安全联盟大中华区版权所有2人工智能技术与风险工作组的永久官方地址是https://cloudsecurityalliance.org/research/workgroups/ai-technology-and-risk©2025 云安全联盟大中华区 —— 保留所有权利。您可以下载、存储、在您的计算机上显示、查看、打印以及链接到云安全联盟网站 https:///cloudsecurityalliance.org，但须遵守以下条件：(a)草案仅供您个人、信息性和非商业用途使用；(b)不得以任何形式修改或更改草案；(c)不得重新分发草案；(d)不得移除商标、版权或其他声明。在遵循中华人民共和国著作权法相关条款情况下合理使用本文内容，使用时请注明引用于云安全联盟大中华区。© 2025云安全联盟大中华区版权所有3《AI 应用于进攻性安全》由 CSA 工作组专家编写，CSA 大中华区组织 AI 安全工作组进行翻译并审校。中文版翻译专家组翻译组成员：崔崟潘季明侯芳卜宋博党超辉审校组成员：张淼卞超轶高健凯卜宋博感谢以下单位的支持与贡献：北京启明星辰信息安全技术有限公司中兴通讯股份有限公司天融信科技集团股份有限公司华为技术有限公司（以上排名不分先后）© 2025云安全联盟大中华区版权所有4致谢《AI应用于进攻性安全》由CSA工作组专家编写，CSA大中华区组织AI安全工作组进行翻译并审校。中文版翻译专家组翻译组成员：崔崟潘季明侯芳卜宋博党超辉审校组成员：张淼卞超轶高健凯卜宋博英文版本编写专家倡议负责人：Adam LundqvistKirti Chopra主要作者：Adam LundqvistKirti ChopraMichael RozaSven Vetsch© 2025云安全联盟大中华区版权所有5贡献者：Candy AlexanderDavid McCroryElier CruzGovindaraj PalanisamyJohn JiangKeith PasleyKen WallingLars RuddigkeitMaria Schwenger审校组：Adam LomasAkhil MittalAkshat VashishthaAlex ReboAshish VashishthaKen HuangNancy KramerNeil KesslerPatrick SchmidRocking Wolf Ranch© 2025云安全联盟大中华区版权所有6Sven OlenskyVaibhav MalikVenkatesh GopalVivek Shitole联席组长：Chris KirschkeMark YanalitisCSA 全球工作人员：Josh BukerStephen Smith© 2025云安全联盟大中华区版权所有7目 录致谢....................................................................................................................................4执行摘要............................................................................................................................9关键发现..................................................................................................................... 9建议........................................................................................................................... 10引言..................................................................................................................................10进攻性安全...............................................................................................................10进攻性安全的当前挑战..................................................................................... 13人工智能（AI）...................................................................................................... 15大语言模型（LLM）..........................................................................................15AI智能体...............................................................................................................16AI驱动的进攻性安全..............................................................................................18AI增强和自主性..................................................................................................19侦察.......................................................................................................................22扫描.......................................................................................................................23漏洞分析...............................................................................................................25利用.....................