Whether you’re navigating a client pentest or chasing a bounty target, even the most experienced testers hit roadblocks, burn time on repetitive tasks, or just want a second opinion.Burp AI is designed to sit alongside you, not above you, guiding and speeding up your work without taking control. Get ready to remove friction, accelerate analysis, and allow yourself to stay focused on the creative parts of testing with these brand new capabilities.

什么是Burp AI？

更智能、更快速的渗透测试 - 同时保持控制权

通过自然语言提示，您可以要求Burp AI解释复杂行为、探索攻击思路、验证发现结果或自动化重复步骤。

从"帮我处理这个"到"进行深入分析"，提示Burp AI能帮助您突破障碍 - 同时您始终保持控制。想象一下，身边始终有一位AI驱动的安全专家：它能减少洞察时间和影响时间，让您专注于测试中具有创意和高价值的部分。

Burp AI更像是一位同行而非机器人：建议下一步行动、检查您的工作，并帮助您将复杂数据转化为可操作的见解。您始终掌握方向盘；Burp AI则加速路线。

在哪里可以找到Burp AI？

除了为Burp中的各种功能提供按需AI增强（包括AI驱动的可扩展性和AI记录的登录）外，您现在可以直接在Repeater中与Burp AI配对。

这意味着无需上下文切换，也无需同时操作多个工具。只需打开Repeater，您就会看到Burp AI准备好在您工作的地方提供帮助。这是在执行点嵌入的渗透测试辅助功能。

Burp AI如何帮助我？

Burp AI帮助您排除干扰，专注于真正重要的事情：发现和利用那些能产生影响的漏洞。它为您提供从想法到洞察的更快路径，无论是建议有效载荷、优化攻击角度，还是对复杂发现提供专家第二意见。

您可以卸载繁琐的部分（重复验证、总结复杂行为或起草报告文本），同时仍保持对每个步骤的完全控制。结果是更多时间用于高价值、解决问题的安全工作，使安全测试更有回报。

无论您是单独工作还是领导团队，Burp AI都能在不牺牲质量的情况下扩大影响。它为经验不足的测试人员加强良好实践，并将一切保持在PortSwigger可信边界内，确保您的数据和流程安全。

如何在Repeater中使用Burp AI优化工作流程？

发现值得调查的线索

Burp AI可以扫描请求和响应数据中的任何异常或潜在敏感信息。

无需手动梳理，您可以要求它突出显示值得深入挖掘的有趣行为，甚至让它开始探测功能本身。

自动化重复的XSS测试

测试存储型XSS、CSRF或其他经典问题可能既缓慢又重复。

使用Burp AI，您只需提示"测试此功能是否易受存储型XSS攻击"，它就会生成并发送有效载荷，然后分析响应 - 在保持您控制的同时节省繁琐工作。

绕过过滤器和输入清理

许多漏洞隐藏在过滤器或清理机制后面。Burp AI可以尝试制作规避防御的有效载荷，适用于XSS、SQL注入或模板注入等情况。

只需告诉它您正在测试什么，它就会自动尝试过滤器绕过。

展示超越概念验证的影响

一旦您用无害的有效载荷证明了漏洞，Burp AI可以帮助升级发现。

例如，提示"这易受XSS攻击。生成一个显示真实业务影响的漏洞利用"将在您的概念验证基础上创建对利益相关者更具说服力的演示。

开始使用Burp AI

开始使用Burp AI很简单：

• 更新到最新版本的Burp Suite Professional
• 如果您是Burp AI的新用户，可以享受我们提供的10,000个免费AI积分

信任与安全

我们理解安全工具中的AI可能会引发一些关于数据的问题。在过去的二十年里，我们一直非常重视80,000多名Burp用户及其数据的安全和隐私，这种情况不会很快改变。

有关我们如何确保安全性和可靠性的更技术性分析，请在我们的文档中阅读有关数据处理方式的更多信息。

我们致力于建立透明度和信任，确保Burp Suite中的AI符合最高安全标准。

即将举行的Burp AI活动

我们正在举办特别的Discord活动系列，以庆祝Burp Suite Professional中新的Burp AI发布 - 您按需的AI合作伙伴，实现更智能、更快速的渗透测试。

来亲眼看看新更新的实际效果，直接听取背后团队的意见，并向Burp AI用户学习如何用AI增强您的测试。

以下是即将举行的活动…

• 《全新超级增强的Burp AI》与Burp AI开发人员Pete和Dan，2025年9月30日下午4点BST（上午11点EDT）
• 《应用安全中的AI：通往Burp AI的旅程》与Burp AI产品经理Katie Warren，2025年10月13日下午4点BST（上午11点EDT）
• 《作为渗透测试员使用Burp AI》与安全研究员Thomas Stacey，2025年10月15日下午4点BST（上午11点EDT）

PortSwigger研究员Martin Doyhenard还将在今年10月在Eko Party的Bug Bounty Village上首次发表全新演讲"在黑客攻击时不要被黑：在野外检测提示注入"，涉及Burp AI和提示注入。

加入对话

我们很乐意听取您使用Burp AI发现、破坏和修复的内容。

跳转到PortSwigger Discord上的#burp-ai频道，与团队和社区分享反馈、技巧和请求。

加入PortSwigger Discord。