ThreatBook 收购热门 AI 渗透测试工具 CyberStrikeAI

公告：ThreatBook 已收购 CyberStrikeAI，它是目前使用最广泛的 AI 渗透测试代理之一。

老实说，今年 2 月我看到攻击者已经在真实攻击中使用 CyberStrikeAI 时，我的第一反应是：这就是技术背书啊！毕竟，现在 AI 渗透测试代理多如牛毛——攻击者选中了这一款，这一事实本身就说明了一切。

开源技术和工具是中性的——关键在于谁来使用它们。我们认为，它们应当掌握在防御者手中，防御者需要像攻击者一样思考和行动，才能抢占先机。

话虽如此，我们已经添加了护栏来限制潜在的滥用，但说到底它是开源的，我们能做的也只有这么多。新的功能增强会加入商业版。

还有一件值得一提的事：归属问题。最初的威胁情报报告称，根据开发者 GitHub 个人资料中提到他对中国国家漏洞数据库的贡献，推测开发者可能与某些国家机构有关联。这是误报。

该开发者是支付宝的一名安全工程师，他在业余时间开发了这个工具并开源。在中国，将你发现的漏洞提交给国家数据库是监管要求——这和是否与政府机构有关联毫无关系。

作为一家威胁情报（CTI）供应商，我只能说：确定归属很难。在做出判断之前，你需要了解文化、生态、动机和许多其他因素。我们都需要更加谨慎。但这种误报还是发生了。