AI-агенты для пентеста против классики: кто победил в тесте 12 инструментов

На GitHub каждую неделю появляется очередной «AI-powered pentesting agent» с громкими заявлениями: ускорение в 3600 раз, 90% на бенчмарках, охота за zero-day. Чтобы отделить маркетинг от реальности, автор отобрал 12 инструментов — популярные AI-агенты, классические DAST-сканеры и гибридные связки — и натравил их на одно и то же уязвимое приложение. Условия одинаковые: режим чёрного ящика, без подсказок.

Результат, по словам автора, умещается в одну цифру, которая говорит больше любого маркетинга. Ни один AI-агент не показал заявленной эффективности: автоматизация пока не заменяет ручную работу пентестера, а обещания «автоматизировать всё» оказались преждевременными.

Полный разбор с цифрами и деталями тестирования — в исходной статье на Хабре.