有五道问题，能够区分 2026 年买对渗透测试的保安团队，与买错之后在下一次审计才发现的团队。以下是这五道问题，以及支撑每个答案的数字。
这个决策今年变了形状。直至不久之前，渗透测试意味着聘请具资格的人手、界定范围、然后等待数星期收取报告。自主 AI 测试平台现在能够在数小时内完成当中相当一部分工作，成本只是零头，而且是持续进行而非一年一次。
但它们的失效方式与人手测试员截然不同，而在香港受规管行业之中，这些失效方式本身就是整场讨论的核心。
什么是 AI 渗透测试？
AI 渗透测试以自主代理发现机构的攻击面、尝试利用漏洞、串连多个步骤并产出报告，过程中无须人手逐步操作。它以持续方式运行，而非以排期项目形式进行，计价方式亦更接近软件订阅，而非专业服务。
这个类别成熟得很快。包括 Horizon3.ai 的 NodeZero、Pentera、Picus、Cymulate、Cobalt 与 XBOW 在内的平台，现已涵盖外部攻击面发现、已验证与未验证的漏洞利用、凭证滥用测试，以及对应 MITRE ATT&CK 的多阶段攻击串连。
相关效能数据已不再只是市场推广。2025 年 12 月接受评估的 ARTEMIS，在一个拥有 8,000 台主机的实际企业网络上，表现优于十名人手测试员中的九名，运算成本约为每小时 18 美元。
Aikido 公布的测试则显示，其自主代理以数小时完成一次委托，而人手测试员需时最多四星期；代理更发现了人手测试员遗漏的应用逻辑问题，包括不安全的直接物件引用、身分验证绕过与电子签署伪造。
什么是人手红队？它仍然胜在哪里？
人手红队是一组持证测试员，在界定范围内以判断力而非既定剧本模拟真实攻击者。踏入 2026 年，他们的优势已不再是速度或覆盖面，而是新颖攻击路径的发现、社交工程、业务影响判断，以及监管机构要求的具名签署。
业界的分工现已相当明确。自主代理负责广度与持续覆盖，人类专家负责验证、判断与监管签署。
研究指出，现时的大型语言模型代理能够妥善处理离散的、以工具为本的漏洞利用链，但随着任务复杂度与真实度上升，它们作为自主操作者的可靠度会急剧下降。
差距在「脉络」上最为明显。代理可以证明某笔纪录无须授权即可存取，却无法告诉你这笔纪录属于一位合约载有通报条款的客户，也无法告诉你受影响的系统，正是监管机构三月时查问过的那一套。
AI 测试在哪些方面确实胜过人手？
AI 测试在四个可量度的维度上胜出：所需时间、每次测试成本、测试频率，以及大型环境的覆盖广度。若你的需求是掌握数千台主机在过去一星期内有何变化，自主平台做得到，而每季一次的人手委托在结构上就做不到。
--- 所需时间。按 Aikido 公布的比较，数小时对比人手委托最多四星期。
--- 成本。ARTEMIS 在实际企业网络上运行的运算成本约为每小时 18 美元。
--- 频率。持续或随时启动，测试节奏跟随你的部署节奏，而非跟随采购周期。
--- 广度。系统化覆盖 8,000 台主机对代理而言是日常，对人手团队而言则成本高得不切实际。
--- 一致性。同一组检查每次以同一方式执行，这在量度修补是否真正生效时尤其重要。
这并非边际优势。对任何云端环境快速变动的机构而言，一年一次的人手测试，只是一个在报告送达时已经不复存在的系统快照。
AI 测试在哪里失效？代价是什么？
AI 测试失效于信任与具名证明。代理式系统会产生幻觉、报告不存在的漏洞利用，亦无法透明地解释其决策路径。它们同时会误判业务逻辑、风险胃纳、监管细节与影响严重程度，而这些恰恰是决定一项发现是否重要的判断。
合规后果十分具体。PCI DSS 4.0 仍然要求由具资格测试员以人手方式证明测试方法并签署。单凭一份自主平台报告并不符合这项要求，无论发现本身有多好。
市场已经察觉这一点。Aikido《2026 年安全与开发 AI 现状》报告指出，97% 机构愿意考虑 AI 渗透测试，但当中 60% 希望先与人手测试员作并排比较验证，才愿意依赖它。
那个 60% 是本文最有用的数字。大多数机构正在收敛的采购模式并非取代，而是以 AI 提供持续覆盖，再以人手处理需要签署的测试。
UD 的渗透测试服务在这幅图中位于哪里？
UD 以香港本地内部团队提供人手渗透测试，测试员持有 OSCP 认证，范围涵盖网页、网络与流动应用程序。每次委托均产出完整报告，包含深入分析与修补建议，并在你完成修补后进行覆测，确认每项发现确实关闭。
这些已公布的服务事实值得直接列明，因为模糊的保安推广，正是机构最终买了一次漏洞扫描却以为买了渗透测试的原因：
--- 测试员。持有 OSCP 及相关认证的香港内部渗透测试员，并非外判予海外人手池。
--- 方法。超越自动化漏洞扫描的人手测试，而这正是能够找出业务逻辑漏洞的分野。
--- 范围选项。网页应用程序、网络与流动应用程序测试，另设漏洞扫描与保安风险评估作为独立服务。
--- 交付物。一份包含深入分析与优先次序修补指引的完整报告。
--- 覆测。修补后的跟进测试，包含在委托之内，而非另行收费。
--- 往绩。UD 作为香港托管保安服务供应商已营运超过 20 年，服务超过 50,000 家企业客户。
若你仍在厘清这个服务类别涵盖什么，我们关于渗透测试是什么、与扫描有何分别的说明，是你在比较报价之前应先读的起点。
UD 的渗透测试收费多少？有什么限制？
UD 并未公布渗透测试的固定价格。收费按每次委托的范围与复杂度报价，意味着你无法在未取得报价之前，直接与订阅平台的公开价目比较。这是一个真实的摩擦点，值得明说。
任何诚实的评估，都应包含以下四项限制：
--- 没有公开价格。你必须索取报价。自主平台公布订阅级别，成本在销售对话之前已可知。
--- 设计上属时点测试。人手委托测试的是测试视窗期间的环境状态，无法告诉你下个月有何变化。
--- 所需时间。人手测试按专业服务的时间表以星期计，而非自主代理所需的数小时。
--- 排期。持证内部团队是有限资源，委托日期取决于档期，而非即时自助启动。
这些都不构成否决理由，而是你为换取具名证明、由人判断的测试所接受的取舍。但一位需要每星期覆盖快速变动云端环境的买家，不应只购买人手委托，而任何诚实的供应商亦不应这样建议。
为何这个决策在香港有所不同？
香港监管机构今年已就 AI 相关的保安韧性明确表态。金管局于 2026 年 5 月底至 6 月初发出通函，提醒认可机构检视其网络风险管理、事故应变、复原测试及第三方韧性安排，是否足以应对不断演变的 AI 攻击。
对香港买家的实际含意是：你的测试证据需要通过监管审视，而不只是满足内部保安要求。一份监管机构可以追溯至具名持证测试员的报告，其份量是自主平台输出目前尚未具备的。
本地司法管辖权重要，还有第二个原因。渗透测试必然接触持有个人数据的系统，因此该安排落入你在《个人数据（私隐）条例》下的责任范围。我们关于2026 年私隐条例合规检查对香港企业的意义的摘要，说明了应记录的内容。
采用香港本地团队，亦能把跨境数据转移的问题完全移出你的测试计划。这是一个小考量，直至有人在审计中提出它的那一天。
你应该买哪一种？按买家类型的结论
按你的约束条件选购，而非按技术新旧。环境持续变动，指向自主平台；监管证明、业务逻辑风险与面向董事会的保证，则指向持证人手团队。多数员工超过 200 人的企业，最终会同时采用两者。
--- 金融服务、保险或任何受金管局监管的机构。先买人手主导的测试。具名证明的测试方法与持证测试员签署并非选项，而监管期望在 2026 年已经收紧。
--- 受 PCI DSS 4.0 规管、处理卡数支付的公司。买人手主导的测试。标准要求人手证明，自主平台可作补充但不能替代。
--- 云端环境快速变动的物流、零售或 SaaS 企业。先买自主平台取得持续覆盖，再每年加一次人手委托补足深度与签署。
--- 只需在上线前测试单一网页应用程序的专业服务公司。一次聚焦的人手委托加覆测是正确形状，而且比一年只用两次的订阅便宜。
--- 从未做过任何测试的公司。由人手测试开始。你需要有人告诉你风险的实际意义，而首次自主扫描产出的发现清单，公司内将无人能够分流处理。
--- 已具备内部分流能力的成熟保安团队。自主平台确实是更好的首选，因为你已经拥有代理所欠缺的人类判断。
六种情况的规律其实一致：买自主平台取得覆盖，买人手团队取得判断与签署。若预算只容许其一，就买你的监管机构将会查问的那一种。
下一步
在索取任何报价之前，先写下三件事：你的监管责任、你的环境多久变动一次，以及你内部是否有人能够分流一份发现清单。这三个答案决定采购的准确度，远高于任何供应商比较表。
若答案指向具名证明、人手主导的测试，实际的下一步是一次界定范围的对话，而非一张价目表，因为在这个类别中，范围才是同时决定成本与价值的因素。
保安决策很少关乎技术本身。它关乎你信任谁告诉你自己系统的真相，以及出事那一刻那个人是否还在。懂AI的冷，更懂你的难。UD 同行28年，让科技成为有温度的陪伴。
本文由 UD 网络安全团队审阅。产品数据于 2026 年 8 月 6 日对照 UD 已公布的渗透测试服务页面核实。
下一步
若监管机构将会查问的，是具名证明、人手主导的测试，那么下一步应该是一次界定范围的对话。UD 手把手带你完成每一步，由范围界定、OSCP 持证人手测试，到完整发现报告与修补后覆测。