白帽 Agent 集群认证提案浮现

有观点提出，应以面向 AI 时代攻击的安全认证补充或取代传统 SOC 2，因为后者难以判断 SaaS 供应商能否抵御 Agent 集群攻击；这一方案目前仍是提议，尚未形成已实施的认证制度。 提案建议由可信测试方使用复杂 Agent 集群，对目标组织持续攻击一周，测试范围包括入侵基础设施和向员工实施钓鱼，并根据威胁变化出具渗透测试报告。其设想是通过持续、针对性的攻击测试，披露供应商在 AI 攻击下的实际安全能力。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。