随着利用人工智能（AI）发动的网络攻击日益复杂，一种反向利用人工智能、探查黑客威胁的“AI白帽黑客”技术正迅速兴起。攻击者借助人工智能扩大入侵速度和范围，防御领域也因此逐渐形成共识：有必要利用人工智能开展持续性模拟攻击和漏洞验证。
AI白帽黑客技术是从真实攻击者的视角探查系统漏洞，并验证入侵可能性的技术。与按固定周期检查安全漏洞的传统方式不同，人工智能可以持续探寻攻击路径，提前识别存在实际入侵可能的风险，因此受到关注，被视为一种新的安全手段。
在韩国，RaonSecure推出基于人工智能的自主模拟渗透平台“OneHacker”，开始开拓市场。OneHacker是一款基于智能体人工智能、用于分析渗透路径并发现系统安全漏洞的AI模拟攻击平台。
指定待检查的系统后，人工智能便会自主制定并执行复杂的攻击情景。近期公开的演示视频展示了该平台在数分钟内完成安全专家约一周才能完成的工作。针对处理敏感数据的金融机构等组织，该平台还支持本地部署环境。
随着基于人工智能的渗透技术被用于真实攻击的可能性不断增加，控制措施的重要性也日益凸显。近期据称被用于攻击金融行业的AI渗透工具“ARTEX”就是一个典型例子。ARTEX最初是为检查获准系统的安全性而开发的，但有人指出，该工具难以限制用户权限或检查范围。开发者后来将源代码在GitHub上设为私有，但通过已分发副本滥用该工具的风险依然存在。
专业安全企业开发的AI模拟渗透解决方案则着重于在获准范围内重现攻击，并管理整个执行过程。RaonSecure表示，OneHacker将人工智能的自动化能力与专业白帽黑客的分析能力相结合，实现了“可控的自主模拟攻击”。
该公司采用管理人工智能所用工具及执行过程的“智能体控制框架”（Agent Harness）技术，并结合专业白帽黑客的分析能力，力求兼顾自主性、专业性与安全性。
RaonSecure白帽中心负责人Yoon Wonseok强调：“既然人工智能改变了攻击的速度和规模，防御也必须借助人工智能不断进化。将人工智能自主探查漏洞的能力与资深白帽黑客的专业知识相结合，在攻击者利用风险之前发现并验证风险，这种机制至关重要。”
AI白帽黑客技术的普及并非韩国独有。海外企业也正迅速发展，利用人工智能主动发现安全漏洞，并验证实际攻击的可能性。
美国AI安全企业Horizon3.ai凭借自主模拟渗透平台“NodeZero”，于2026年8月获得2.5亿美元投资。其估值已超过20亿美元，全球客户也增至7000家以上。
由曾主导开发GitHub Copilot的人士创立的Xbow，也凭借自主黑客技术，在创立约两年后成长为估值超过10亿美元的独角兽企业。以色列的Pentera则凭借自动化模拟渗透测试验证解决方案，业务已拓展至60多个国家和地区。
预计市场本身也将迅速扩大。市场研究机构MarketsandMarkets预测，全球模拟渗透市场规模将从2025年的19.8亿美元（约2.6587万亿韩元）增长至2031年的43.9亿美元（约5.89万亿韩元），年均复合增长率将达到14.2%。分析认为，随着人工智能应用日益普及，新的安全威胁不断增加，验证实际攻击可能性的模拟渗透需求也将同步扩大。
预计韩国金融行业将尤其加快引入基于人工智能的安全技术。近期接连发生的黑客攻击事件促使主要银行增加信息保护预算和专业人员，此外，各方也在加快建设利用人工智能持续检查漏洞、自动模拟攻击以及模拟攻击情景等新型安全体系。
金融监管部门也开始着手建立人工智能安全验证体系。金融安全院于10月7日制定了新的评估标准，包含6个领域、17项检查内容，以应对AI智能体自主执行过程中可能出现的安全威胁。该机构计划在2026年底前开展试点验证，并从2027年起正式实施。此前，金融监督院和金融安全院还决定将盲测模拟攻击演练从每年一次增至每年两次。
业界分析认为，AI时代的安全竞争力，不再局限于事后应对，而取决于能否迅速重现并阻断真实攻击。
一位业内人士表示：“在AI攻击日常化的时代，仅靠定期检查漏洞，难以应对日益复杂的威胁。将人工智能快速探查的能力与专业白帽黑客的分析能力结合起来，建立持续验证实际入侵可能性的机制，将成为企业安全领域新的竞争力。”
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
