AI 駭客比你請人做滲透測試還快——專訪 Snyk 的 Eli Cohen

Eli Cohen 是 Snyk 的創始 Field CTO，也是執行階段資安公司 Helios（已被 Snyk 收購）的前共同創辦人暨執行長。他主張應用程式資安的成本效益結構已經崩壞：AI 程式碼代理產出的程式碼遠多於以往，其中很大一部分並不安全，而攻擊者如今用同樣的尖端模型持續尋找並利用漏洞。他的解方是「持續性攻擊型資安」（continuous offensive security）——由 AI 驅動的滲透測試，在每一次程式碼變更時執行，而非一年只做兩次，並以代理紅隊演練與動態測試為後盾，透過 Snyk 的新產品 Evo 銷售。這場演講是研討會場次（一場 AI 工程活動），而非調查報導，因