<p><em>不断增长的攻击面和对手使用人工智能的增加超过了对人工智能防护措施的担忧</em></p>
<p>, /PRNewswire/ -- Synack，领先的人机结合和人工智能驱动的渗透测试公司，以及技术研究公司 Omdia，发布了一份新报告《2026 年渗透测试中的代理人工智能状态》，揭示了安全优先事项与现实测试覆盖之间的重大差距。尽管 95% 的组织将渗透测试视为首要任务，但他们目前平均仅测试全球攻击面 32%。</p>
<p>这一巨大的安全差距使得 68% 的企业环境未经过测试，随着人工智能驱动的对手变得越来越普遍，这造成了显著的盲点。这项主要研究由 Synack 委托，调查了 200 位美国安全领导者，以了解组织如何采用代理人工智能来克服传统手动渗透测试的可扩展性限制。这一脱节突显了传统渗透测试模型的结构性局限性，无法跟上现代云和人工智能驱动环境的速度和复杂性。</p>
<p>该报告标志着从传统渗透测试向代理人工智能驱动的主动安全的根本转变，同时保持人类在其中的参与。</p>
<p>&#34;这项研究证明了行业已经准备好超越每年两次的渗透测试模型，&#34; Synack 首席执行官兼联合创始人 Jay Kaplan 表示。&#34;我们创立 Synack 的理念是，安全需要机器的速度来扩展和人类的判断力来创造性地应对。这份报告确认了市场正在逐步适应这一现实。持续的、由代理主导的测试与人类监督是现代企业应对当今复杂威胁的方式。&#34;</p>
<p>Synack 首席技术官兼联合创始人 Mark Kuhr 博士补充道，&#34;人工智能提供了规模和覆盖，但现实世界的风险仍然需要人类的创造力。通过将代理人工智能与我们精英的 Synack 红队结合，我们能够进行持续测试，反映攻击者的实际操作方式。&#34;</p>
<p>&#34;数据表明存在明显的脱节——安全领导者知道渗透测试至关重要，但他们的大部分环境仍未经过测试，&#34; Synack 首席营销官 Angela Heindl-Schober 表示。&#34;这一差距正在重新定义组织如何看待主动安全。代理人工智能不是一个未来的概念——它正在成为持续测试现代动态环境的唯一可扩展方式。&#34;</p>
<p><strong>2026 年研究的主要发现</strong></p>
<ul>
<li>研究结果强调了企业重新思考如何进行持续安全测试的紧迫性。</li>
<li>87% 的组织已经超越评估，正在积极规划、试点或使用代理人工智能进行渗透测试。</li>
<li>95% 的组织预计代理人工智能将取代传统的渗透测试服务，尽管程度有所不同：49% 的人预计会完全或显著取代。</li>
<li>64% 的组织更倾向于采用代理主导、人工监督的模型，结合机器的可扩展性和人类的安全保障。</li>
<li>87% 的领导者信任代理人工智能，但 93% 的人表示全面的防护措施和透明的决策过程对于安全操作至关重要。</li>
</ul>
<p>该报告呼吁安全团队采取行动，以改善修复时间并向领导层证明业务价值。通过提供完整的主动安全平台，Synack 正在帮助首席信息安全官（CISO）过渡到动态、弹性的安全态势，以匹配现代威胁环境的规模和速度。随着企业面临人工智能驱动的威胁，缩小渗透测试覆盖差距将成为现代网络安全的定义性优先事项。</p>
<p><strong>获取报告的方式</strong></p>
<p>完整报告《2026 年渗透测试中的代理人工智能状态》可在 [https://go.synack.com/ai-pentesting-report-omdia] 下载。</p>
<p><strong>关于 Synack</strong></p>
<p>Synack 是人机结合和人工智能驱动的渗透测试的领导者，转变主动安全以帮助组织主动降低风险、保持合规并防御不断演变的网络威胁。Synack 利用代理人工智能创新和经过审查的安全研究人员社区，提供持续的渗透测试和自主漏洞管理。Synack 由前 NSA 特工创立，已提供近 1000 万小时的专家测试，以保护关键资产，从全球金融系统到美国国防部网络。了解更多信息，请访问 www.synack.com。</p>
<p><strong>关于 Omdia</strong></p>
<p>Omdia 是 TechTarget, Inc.的一部分，作为 Informa TechTarget（纳斯达克：TTGT）运营，是一家技术研究和咨询集团。我们对技术市场的深刻了解源于与行业领导者的真实对话和数十万个数据点，使我们的市场情报成为客户的战略优势。从研发到投资回报，我们识别出最大的机会并推动行业向前发展。</p>
<p>照片 - https://mma.prnewswire.com/media/2938103/Jay_Kaplan_CEO_Synack.jpg</p>
<p>照片 - https://mma.prnewswire.com/media/2938104/Mark_Kuhr_CTO_Synack.jpg</p>
<p>照片 - https://mma.prnewswire.com/media/2938105/Angela_Heindl_Schober_CMO_Synack.jpg</p>
<p>标志 - https://mma.prnewswire.com/media/838158/Synack_Logo_v2.jpg</p>
<p><img src="https://imageproxy.pbkrs.com/https://rt.prnewswire.com/rt.gif/query-RGF0ZUlkPTIwMjYwMzE5Jk5ld3NJdGVtSWQ9RU4xNDY0NCZUcmFuc21pc3Npb25fSWQ9MjAyNjAzMTkxMjIwUFJfTkVXU19FVVJPX05EX19FTjE0NjQ0?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" alt="" original-src="https://imageproxy.pbkrs.com/https://rt.prnewswire.com/rt.gif/query-RGF0ZUlkPTIwMjYwMzE5Jk5ld3NJdGVtSWQ9RU4xNDY0NCZUcmFuc21pc3Npb25fSWQ9MjAyNjAzMTkxMjIwUFJfTkVXU19FVVJPX05EX19FTjE0NjQ0"/></p>

<p>一份由 Synack 和 Omdia 发布的新报告揭示了网络安全实践中的显著差距，95% 的组织将渗透测试作为优先事项，但仅有 32% 的攻击面得到了测试。研究强调了向自主 AI 驱动的安全解决方案转变的必要性，因为传统的渗透测试方法难以跟上现代威胁的步伐。关键发现表明，87% 的组织正在计划或使用自主 AI 进行渗透测试，并倾向于结合机器可扩展性与人工监督的模型。报告强调了企业迫切需要增强其安全测试方法，以有效应对 AI 驱动的威胁</p>

<p><em>Growing attack surfaces and increasing AI use by adversaries outweigh concerns over AI guardrails</em></p>
<div class="lb-trans"><p><em>不断增长的攻击面和对手使用人工智能的增加超过了对人工智能防护措施的担忧</em></p>
</div><p>, /PRNewswire/ -- Synack, the leader in human-led and AI-powered penetration testing, and Omdia, a technology research firm, released a new report, &#34;The 2026 State of Agentic AI in Pentesting,&#34; revealing a major gap between security priorities and real-world testing coverage. While 95% of organizations rank pentesting as a top priority, they are currently testing only 32% of their global attack surface on average.</p>
<div class="lb-trans"><p>, /PRNewswire/ -- Synack，领先的人机结合和人工智能驱动的渗透测试公司，以及技术研究公司 Omdia，发布了一份新报告《2026 年渗透测试中的代理人工智能状态》，揭示了安全优先事项与现实测试覆盖之间的重大差距。尽管 95% 的组织将渗透测试视为首要任务，但他们目前平均仅测试全球攻击面 32%。</p>
</div><p>This massive security gap leaves 68% of the enterprise environment untested, creating significant blind spots as AI-enabled adversaries become more prevalent. The primary research study, commissioned by Synack, surveyed 200 U.S. security leaders to understand how organizations are adopting agentic AI to overcome the scalability limits of traditional, manual pentesting. This disconnect highlights a structural limitation in traditional pentesting models, which cannot scale with the speed and complexity of modern cloud and AI-driven environments.</p>
<div class="lb-trans"><p>这一巨大的安全差距使得 68% 的企业环境未经过测试，随着人工智能驱动的对手变得越来越普遍，这造成了显著的盲点。这项主要研究由 Synack 委托，调查了 200 位美国安全领导者，以了解组织如何采用代理人工智能来克服传统手动渗透测试的可扩展性限制。这一脱节突显了传统渗透测试模型的结构性局限性，无法跟上现代云和人工智能驱动环境的速度和复杂性。</p>
</div><p>The report signals a fundamental shift from traditional pentesting to agentic, AI-driven offensive security while maintaining a human in the loop.</p>
<div class="lb-trans"><p>该报告标志着从传统渗透测试向代理人工智能驱动的主动安全的根本转变，同时保持人类在其中的参与。</p>
</div><p>&#34;This research proves the industry is ready to move beyond the twice-a-year pentest model,&#34; said Jay Kaplan, Synack CEO and Co-founder. &#34;We founded Synack on the idea that security requires machine speed for breadth and human judgment for creativity. This report confirms the market is catching up to that reality. Continuous, agent-led testing with human oversight is how the modern enterprise will stay ahead of today's sophisticated threats.&#34;</p>
<div class="lb-trans"><p>&#34;这项研究证明了行业已经准备好超越每年两次的渗透测试模型，&#34; Synack 首席执行官兼联合创始人 Jay Kaplan 表示。&#34;我们创立 Synack 的理念是，安全需要机器的速度来扩展和人类的判断力来创造性地应对。这份报告确认了市场正在逐步适应这一现实。持续的、由代理主导的测试与人类监督是现代企业应对当今复杂威胁的方式。&#34;</p>
</div><p>Dr. Mark Kuhr, Synack CTO and Co-founder, added, &#34;AI delivers scale and coverage, but real-world risk still requires human creativity. By combining agentic AI with our elite Synack Red Team, we enable continuous testing that reflects how attackers actually operate.&#34;</p>
<div class="lb-trans"><p>Synack 首席技术官兼联合创始人 Mark Kuhr 博士补充道，&#34;人工智能提供了规模和覆盖，但现实世界的风险仍然需要人类的创造力。通过将代理人工智能与我们精英的 Synack 红队结合，我们能够进行持续测试，反映攻击者的实际操作方式。&#34;</p>
</div><p>&#34;The data shows a clear disconnect—security leaders know pentesting is critical, yet most of their environment remains untested,&#34; said Angela Heindl-Schober, CMO at Synack. &#34;That gap is redefining how organizations approach offensive security. Agentic AI is not a future concept—it's becoming the only scalable way to continuously test modern, dynamic environments.&#34;</p>
<div class="lb-trans"><p>&#34;数据表明存在明显的脱节——安全领导者知道渗透测试至关重要，但他们的大部分环境仍未经过测试，&#34; Synack 首席营销官 Angela Heindl-Schober 表示。&#34;这一差距正在重新定义组织如何看待主动安全。代理人工智能不是一个未来的概念——它正在成为持续测试现代动态环境的唯一可扩展方式。&#34;</p>
</div><p><strong>Key Findings from the 2026 Research</strong></p>
<div class="lb-trans"><p><strong>2026 年研究的主要发现</strong></p>
</div><ul>
<li>The findings underscore a growing urgency for enterprises to rethink how they approach continuous security testing.</li>
<li>87% of organizations have moved beyond evaluation and are actively planning, piloting, or using agentic AI for penetration testing.</li>
<li>95% of organizations anticipate that agentic AI will displace traditional pentesting services, though the degree varies: 49% expect complete or significant displacement.</li>
<li>64% of organizations prefer an agent-led, human-oversight model, combining machine scalability with a human safety net.</li>
<li>87% of leaders trust agentic AI, yet 93% state that comprehensive guardrails and transparent decision-making are critical for safe operation.</li>
</ul>
<div class="lb-trans"><ul>
<li>研究结果强调了企业重新思考如何进行持续安全测试的紧迫性。</li>
<li>87% 的组织已经超越评估，正在积极规划、试点或使用代理人工智能进行渗透测试。</li>
<li>95% 的组织预计代理人工智能将取代传统的渗透测试服务，尽管程度有所不同：49% 的人预计会完全或显著取代。</li>
<li>64% 的组织更倾向于采用代理主导、人工监督的模型，结合机器的可扩展性和人类的安全保障。</li>
<li>87% 的领导者信任代理人工智能，但 93% 的人表示全面的防护措施和透明的决策过程对于安全操作至关重要。</li>
</ul>
</div><p>The report serves as a call to action for security teams aiming to improve remediation times and prove business value to leadership. By delivering a complete offensive security platform, Synack is helping CISOs transition to a dynamic, resilient security posture to match the scale and speed of the modern threat landscape. As enterprises face AI-driven threats, closing the pentesting coverage gap will be a defining priority for modern cybersecurity.</p>
<div class="lb-trans"><p>该报告呼吁安全团队采取行动，以改善修复时间并向领导层证明业务价值。通过提供完整的主动安全平台，Synack 正在帮助首席信息安全官（CISO）过渡到动态、弹性的安全态势，以匹配现代威胁环境的规模和速度。随着企业面临人工智能驱动的威胁，缩小渗透测试覆盖差距将成为现代网络安全的定义性优先事项。</p>
</div><p><strong>Where to Get the Report</strong></p>
<div class="lb-trans"><p><strong>获取报告的方式</strong></p>
</div><p>The full report, &#34;The 2026 State of Agentic AI in Pentesting,&#34; is available for download at [https://go.synack.com/ai-pentesting-report-omdia].</p>
<div class="lb-trans"><p>完整报告《2026 年渗透测试中的代理人工智能状态》可在 [https://go.synack.com/ai-pentesting-report-omdia] 下载。</p>
</div><p><strong>About Synack</strong></p>
<div class="lb-trans"><p><strong>关于 Synack</strong></p>
</div><p>Synack is the leader in human-led and AI-powered penetration testing, transforming offensive security to help organizations proactively reduce risk, stay compliant and defend against evolving cyber threats. Synack harnesses agentic AI innovations and a talented, vetted community of security researchers to deliver continuous penetration testing and autonomous vulnerability management. Founded by former NSA operatives, Synack has enabled nearly 10 million hours of expert testing to protect critical assets, from global financial systems to U.S. Defense Department networks. Learn more at www.synack.com.</p>
<div class="lb-trans"><p>Synack 是人机结合和人工智能驱动的渗透测试的领导者，转变主动安全以帮助组织主动降低风险、保持合规并防御不断演变的网络威胁。Synack 利用代理人工智能创新和经过审查的安全研究人员社区，提供持续的渗透测试和自主漏洞管理。Synack 由前 NSA 特工创立，已提供近 1000 万小时的专家测试，以保护关键资产，从全球金融系统到美国国防部网络。了解更多信息，请访问 www.synack.com。</p>
</div><p><strong>About Omdia</strong></p>
<div class="lb-trans"><p><strong>关于 Omdia</strong></p>
</div><p>Omdia, part of TechTarget, Inc. d/b/a Informa TechTarget (Nasdaq: TTGT), is a technology research and advisory group. Our deep knowledge of tech markets grounded in real conversations with industry leaders and hundreds of thousands of data points, make our market intelligence our clients' strategic advantage. From R&amp;D to ROI, we identify the greatest opportunities and move the industry forward.</p>
<div class="lb-trans"><p>Omdia 是 TechTarget, Inc.的一部分，作为 Informa TechTarget（纳斯达克：TTGT）运营，是一家技术研究和咨询集团。我们对技术市场的深刻了解源于与行业领导者的真实对话和数十万个数据点，使我们的市场情报成为客户的战略优势。从研发到投资回报，我们识别出最大的机会并推动行业向前发展。</p>
</div><p>Photo - https://mma.prnewswire.com/media/2938103/Jay_Kaplan_CEO_Synack.jpg</p>
<div class="lb-trans"><p>照片 - https://mma.prnewswire.com/media/2938103/Jay_Kaplan_CEO_Synack.jpg</p>
</div><p>Photo - https://mma.prnewswire.com/media/2938104/Mark_Kuhr_CTO_Synack.jpg</p>
<div class="lb-trans"><p>照片 - https://mma.prnewswire.com/media/2938104/Mark_Kuhr_CTO_Synack.jpg</p>
</div><p>Photo - https://mma.prnewswire.com/media/2938105/Angela_Heindl_Schober_CMO_Synack.jpg</p>
<div class="lb-trans"><p>照片 - https://mma.prnewswire.com/media/2938105/Angela_Heindl_Schober_CMO_Synack.jpg</p>
</div><p>Logo - https://mma.prnewswire.com/media/838158/Synack_Logo_v2.jpg</p>
<div class="lb-trans"><p>标志 - https://mma.prnewswire.com/media/838158/Synack_Logo_v2.jpg</p>
</div><p><img src="https://imageproxy.pbkrs.com/https://rt.prnewswire.com/rt.gif/query-RGF0ZUlkPTIwMjYwMzE5Jk5ld3NJdGVtSWQ9RU4xNDY0NCZUcmFuc21pc3Npb25fSWQ9MjAyNjAzMTkxMjIwUFJfTkVXU19FVVJPX05EX19FTjE0NjQ0" alt="" original-src="https://rt.prnewswire.com/rt.gif?NewsItemId=EN14644&amp;Transmission_Id=202603191220PR_NEWS_EURO_ND__EN14644&amp;DateId=20260319"/></p>

12:20 ET 新的 Synack 和 Omdia 研究发现，尽管 95% 的企业优先考虑渗透测试，但只有 32% 的攻击面得到了测试