Kluczem do skutecznego pentestingu opartego na agentach AI jest odpowiednia infrastruktura kontrolna
Sam model AI to za mało, by bezpiecznie przeprowadzić testy penetracyjne. Prawdziwe wyzwanie stanowi stworzenie bezpiecznego środowiska, czyli tzw. harnessu, który kontroluje działania agenta.
Współczesne podejście, promowane m.in. przez Pentera, zakłada, że model jedynie decyduje o kierunku ataku, podczas gdy deterministyczny kod decyduje o tym, co faktycznie zostanie wykonane. Takie rozwiązanie pozwala na generowanie powtarzalnych dowodów ataku (exploitów), które deweloperzy mogą samodzielnie zweryfikować.
