Автор протестировал 12 инструментов для пентеста, чтобы проверить заявления об автоматизации разведки и эксплуатации уязвимостей. В набор вошли ИИ-агенты, традиционные DAST-сканеры и комбинация ИИ с DAST; все варианты проверяли на одном уязвимом приложении.
В статье сопоставляются громкие обещания разработчиков, включая ускорение работы в 3600 раз, результативность 90% на бенчмарках и поиск уязвимостей нулевого дня. Во фрагменте не приведены методика оценки и результаты сравнения.
Практическое тестирование может помочь оценить, насколько ИИ-инструменты полезны в задачах кибербезопасности по сравнению с классическими сканерами. Однако по доступному тексту нельзя определить, какие решения показали лучшие результаты.