AI-agentek képességei
A Wiz Research és az Irregular együttműködésében végzett vizsgálat azt mutatja, hogy az autonóm AI-agensek 2026-ra már képesek hatékonyan ellátni webes hackelési feladatokat, és a legtöbb Capture the Flag kihívást az AI megoldotta, 9-ből 10-et sikeresen teljesítettek. Ugyanakkor a tesztek rávilágítottak arra, hogy az AI-agensek ugyan gyorsak és hatékonyak lehetnek bizonyos ismert támadási minták felismerésében és kihasználásában, de gyengébbek a szélesebb, kevésbé strukturált feladatokban, amikor stratégiai elmozdulásra vagy prioritások újradefiniálására van szükség.
A vizsgálatban a emberi tesztelők gyakran gyorsabban találtak alternatív megoldásokat, mert képesek voltak felismerni hol zsákutcába futott az AI, és más megközelítésre váltani, míg az AI-agensek hajlamosak maradni a kapott prompt vagy korábbi eredmények által kijelölt irányban. Ugyanakkor az AI modellek kiválóan ismerik a hackelési technikákat és mintákat, és bizonyos típusú exploitokat nagyon gyorsan végrehajtottak, ami mind a támadók, mind a védelmezők számára fontos trend.
Az AI-agensek jelenleg jobban teljesítenek jól definiált, egyértelmű célokkal ellátott kihívásokban, és kevésbé hatékonyak akkor, amikor a feladat értelmezése, a keresési tér bővítése vagy más eszközök használata szükséges. Az eredmények alapján a jövőben valószínűleg ember+AI együttműködés lesz a legjobb megközelítés, ahol az AI gyorsan végrehajtja az automatizálható lépéseket, míg az ember irányítja a stratégiát és dönt a holtpontoknál.
