根据@galnagli在X上的信息，Salt Security 正推出两项AI能力：其一是通过分析客户端代码来发现影子API与未公开端点的AI网页爬虫；其二是可对应用逻辑进行推理、实时自适应并串联多步利用的AI驱动API攻击者。依据该推文，这些工具聚焦微服务与移动前端常见的隐藏攻击面与业务逻辑缺陷，帮助安全团队实现持续API资产发现与对抗测试。该来源称，实时自适应攻击者可模拟跨端点的链式攻击路径，为企业在CI/CD中引入AI红队测试、并按可利用性优先级推进修复提供机会。