AppSec 팀은 최소한의 설정으로 일반 목적 모델에서 실행되는 AI 에이전트를 자체 웹 앱에 지시할 수 있습니다. 물론 모델이 공격을 작성합니다. 하지만 프로덕션에 안전하게 실행하고 이후에 조치할 가치가 있는 공격을 만드는 모든 것은 모델 주변의 하네스에 있습니다. 하네스는 AI 펜테스팅의 엔지니어링이 이루어지는 곳입니다. 7월에 OpenAI가 공개한 Hugging Face 침입