【AI】 智能体做渗透测试（十）：Agent 的记忆与经验沉淀

原创

暗夜铭少
暗夜铭少

黑帽渗透技术

2026年11月7日 07:30
广东

去阅读

1. 引言：让 Agent 越跑越聪明，而不是越跑越糊涂

前九篇我们一路把 Agent 从「能跑」打磨到「可控」，再到「可拆分」。到第九篇结束时，我们已经有了一条职责清晰的流水线：侦察、验证、报告各司其职，危险动作需要多个角色协作才能发生。

但跑过几次真实任务之后，你会发现一个尴尬的现象：每一次任务，Agent 都像第一次上班的新人。

• • 上次已经扫过的那批资产，这次又从头扫一遍，浪费时间和配额。
• • 上次踩过的坑（某个目标对 SYN 扫描不响应、某个 WAF 会拦截特定 UA），这次又踩一遍。
• • 上次验证过的结论（某个端口是蜜罐、某个路径是误报），这次又要重新验证。