O Harness é a Parte Difícil do Pentesting Agêntico

Uma equipe de AppSec pode apontar um agente de IA executado em um modelo de uso geral para seus próprios aplicativos web com pouca configuração. Claro, o modelo escreve os ataques. Mas tudo o que torna esses ataques seguros para serem executados em produção e dignos de ação posterior reside no harness ao redor do modelo. É no harness que reside a engenharia do pentesting com IA. A intrusão no Hugging Face divulgada pela OpenAI em julho