AI-инструменты для пентеста: насколько они эффективны на самом деле?
AI-powered pentesting agents appear on GitHub every week, promising to automate everything from reconnaissance to exploitation. Their claims include a 3600x speedup over humans, 90% scores on benchmarks, and zero-day vulnerability hunting. The author assembled 12 tools—popular AI pentesting agents, proven classic DAST scanners, and a hybrid AI + DAST combination—and set them against a target. The source text cuts off before reporting the results.
Каждую неделю на GitHub появляется очередной «AI-powered pentesting agent», обещающий автоматизировать всё — от разведки до эксплуатации. Заявления впечатляют: «3600x ускорение по сравнению с человеком», «90% на бенчмарках», «охотник за zero-day уязвимостями». Я собрал 12 инструментов — популярные AI-агенты для пентеста, проверенные классические DAST-сканеры и гибридную связку AI + DAST — и натравил их на одно и то же уязвимое приложение чтобы выяснить так ли они эффективны на самом деле. Одинаковые условия, режим «чёрного ящика», никаких подсказок. Результат? Одна цифра скажет больше любого маркетинга. Но обо всём по порядку. Читать далее