Çin kökenli saldırganların yapay zeka destekli penetrasyon testi aracı Cairn'i kullanarak dünya genelinde yüzlerce siteyi hedef aldığı, John Deere, SharkNinja ve Cummins gibi büyük şirketlerin de etkilendiği tespit edildi. Güvenlik firması NorForge, 100 e-ticaret sitesine yönelik otomatik saldırı projeleri ve 20'den fazla açık kontrol paneli buldu.
Agentic pentest, saldırgan yolları özerk olarak keşfedip sömürerek istismar edilebilirliği kanıtlamayı vaat ediyor. Picus’un da belirttiği gibi yöntemin sınırları, hız ve kapsam açığı nedeniyle canlı istismar penceresini kapatmaya yetmiyor. Yazar, doğrulamanın değişim tetiklemeli ve yöntem seçmeli şekilde yürütülmesi gerektiğini savunuyor.
Güvenlik ekipleri açık bulma konusunda yetenekli olsa da, asıl mesele hangi açığın gerçek bir ihlal yoluna dönüştüğünü belirlemek. Otonom penetrasyon testi, şiddet skorlarının ötesine geçerek saldırganların gerçekten istismar edebileceği zayıflıkları gösteriyor.