正式发布｜魔方安全AIPet，24 小时在线的 AI 渗透测试专家

魔方安全

2026年11月6日 09:01
广东

去阅读

暴露面每天都在变，你的测试节奏跟得上吗？

传统渗透测试是按季度或年度做的“体检”，依赖少数资深专家，一次排期动辄数天甚至数周。但暴露面不是按季度变的，新系统、新接口上线，资产每天都在变化，很多系统上线几个月还没被验证过一次。两种节奏不匹配，等体检排到、报告出来，往往只能事后补救。

有没有可能，让渗透测试不再等排期，随时测随时验证？

魔方安全，以“持续验证”打通安全闭环

魔方安全暴露面管理，以发现、验证、修复、复测的完整闭环，覆盖外部暴露面、内网资产与数据泄露情报，回答哪些风险确实能攻破而非停留在“可能有”，再推动问题真正关闭，四个环节共用同一份资产与风险数据。

过去验证这一环，一直是项目制：靠专家排期，按季度交付。新系统上线、新接口发布，可能几个月都没人做过安全验证。其余环节按天推进，验证仍按季度推进。

闭环的时效，往往取决于最慢的那一环。

魔方安全的自主渗透测试解决方案，基于 AIPet 平台，把安全验证从一次性项目变成常态化运行，随时发起，无需排期。安全验证，从年度体检变成日常动作。

01AIPet 是什么

魔方安全自主渗透测试平台·AIPet，是一位 24 小时在线的 AI 渗透测试专家。

渗透测试，就是模拟黑客去攻击自己的系统，提前发现可能被攻破的地方。给 AIPet 一个测试目标，它会像经验丰富的安全工程师一样，自己判断从哪里下手、一步步尝试、验证风险是否真实存在，最后给出专业可信的测试结果。全程可见、全程留痕，关键操作需要人工确认。

02一次验证怎么跑

平台有独立的操作界面，任务下发、进度查看和配置都在界面里完成。

第一步

告诉它要测什么

在已同步的授权资产中选定目标，不需要懂技术细节。

第二步

AI 自主测试

自主规划、逐步尝试、验证风险，关键动作停下等确认。

第三步

查看结果与报告

全程可视可追溯，得到一份专业、可信的测试报告。

第四步

修复后复测

测试结果交给大禹、磐石推动修复，修复后由它们驱动万仞或第三方扫描器复测，确认问题已经解决。

过程中，对话模块实时呈现 Agent 的思考与行动，仪表盘汇总任务进度、风险统计与资产覆盖率；可以随时暂停、纠偏或补充测试意图；每一步推理与工具调用完整保存，支撑审计与复盘。

03为什么选择 AIPet

一是自己找路，不靠预设流程

传统工具按预设流程走，规则没写到的地方就走不下去。AIPet 采用意图与事实驱动、黑板式协作的架构，按当前探索图谱动态规划下一步，取决于已经发现了什么，而不是事先写死的脚本。这更接近资深渗透工程师的思维方式。

二是懂您的家底，测得更准更全

很多方案的问题不是 AI 不够强，而是说不清楚要测什么。AIPet 开始工作前就知道您有哪些系统、哪些在对外开放、风险在哪里，不用人工圈范围。

三是有实战经验，不是只会跑工具

魔方安全长期实践攻防实战，攻击思路、利用经验、工具组合方式都沉淀进了平台。遇到阻碍时，它知道该换哪条路、怎么组合工具，而不是机械地跑脚本。

四是安全可控，放手但不放权

把过程交给 AI，绕不开一个问题：怎么保证不越界？

工具调用　按工具名、命令内容匹配规则，危险操作直接拦截或转人工审批。

目标范围　校验探索目标是否在已授权资产清单内，不在清单内直接拦截。

操作留痕　完整记录审批人、时间、结论，全链路可追溯。

授权判定不是一次性配置的静态白名单，而是对照持续更新的资产数据动态校验。过程全程可见，可随时查看进度、暂停任务或补充指示。日常探索让 AI 自己跑，危险或不可逆操作自动卡住，等待人工放行。

04能带来什么改变

测得更全

与企业资产系统打通，测试范围不再靠经验圈定，减少盲区和遗漏。

测得更勤

不受专家档期限制，新系统上线前、功能发布前即可发起测试。

发现更早

从排期数周到按需几小时内启动，先于攻击者发现风险。

看得更清

每个发现都经过验证，区分“真的能攻破”和“只是疑似”，修复精力花在真问题上。

用得更放心

高风险操作自动暂停待确认，每一步可追溯，经得起审计。

节省人力

日常测试交给 AIPet，安全团队专注于设定目标、审批高风险操作和研判结果。

AIPet 作为魔方安全暴露面管理方案中的重要一环，让风险验证走向常态化，暴露面闭环持续运转。

05哪些场景需要 AIPet

01日常暴露面验证

对外暴露的主机、网站和接口，持续验证有没有可被利用的入口。

02数据泄露危害确认

网上发现泄露的账号、密钥或代码后，验证是否真的能被用来进入业务系统。

03漏洞真假验证

把扫描出的漏洞线索交给 AIPet 验证，区分“可利用”与“仅疑似”，缩短从发现到解决的周期。

04新系统上线前检查

新业务上线、重大变更或并购接入时，快速纳入新资产并发起测试，在业务暴露之前先发现问题。

05重保和攻防演练前自查

以攻击者视角提前检查核心资产，快速定位薄弱环节，形成整改清单。

06集团多区域统一管理

各业务线、各区域的测试任务在一个平台统一组织，各自的授权范围和数据边界互不影响。

》〉》〉

没有攻不进去的系统，只有没被发现的风险。AIPet 要做的，就是让发现跑在攻击前面，把验证工作常态化，把经验固化成可复用的技能包，把人从重复的工作中解放出来，去做判断。风险不等人，验证也不该等。与其等漏洞被利用后再补救，不如把验证提前。魔方安全，让验证的频率跟得上暴露面的变化，让风险在被利用之前被看见。

魔方安全自主渗透测试平台·AIPet现已上线！欢迎扫码详询～