滲透測試員
🇭🇰 香港 · 科技最先被取代在香港的 792 種職業中排第 80 · 風險最高的 11%
AI 搶飯碗倒數
2年5個月
10日 21:59:34:000
距離 AI 開始取代這份工作
2029年4月2日 · 倒數 893 日
自主AI代理已能搜尋並利用網站及應用程式漏洞，大量例行滲透測試的人手會先減少；針對真人的社交工程測試及報告簽署責任仍由人負責。
查看詳情
被取代的風險極高
20 年後的人手佔比30%
AI 取代時間線
影響方式 · 縮減2026 · 現在2032
估計範圍 1年5個月 – 4年11個月
滲透測試員：AI 會改變哪些工作、哪些工作會保留
滲透測試員受客戶委託，扮演攻擊者去找出網站、應用程式和網絡的弱點，再寫成報告。例行的漏洞搜尋與利用，自主AI代理已能大量完成；需要創意、面對真人和為報告負責的部分，仍由人處理。
例行滲透測試為何最先減少人手？
一般網頁或手機應用程式測試，有一套相對固定的檢查步驟：列出系統入口、試驗常見漏洞類型、確認能否取得更高權限，再整理證據。自主AI代理已能按這些步驟搜尋並利用漏洞，覆蓋範圍不輸初級測試員。YOU’RE NEXT認為工具在技術上很快便足夠成熟，而企業把例行測試交給工具的決定，估計隨後不久便會出現。初級測試員過去正是靠這類例行項目累積經驗，入行門檻因此會提高。
法規和社交工程測試留下了哪些位置？
滲透測試沒有發牌制度，但香港法例第653章下的實務守則規定，被指定的關鍵基礎設施營運者每12個月要做一次風險評估，其中的滲透測試要交由具資格的測試員負責，這為合資格人員保留了一定需求。此外，以電話或電郵測試員工會否受騙的社交工程演練，要與真人互動，也要拿捏分寸；向開發團隊解釋問題而不令對方難堪，同樣講求溝通技巧。
想做滲透測試，應該怎樣累積實力？
多做非例行的測試：業務邏輯漏洞、把幾個小問題串連起來的攻擊路徑、實地和社交工程演練，這些需要像攻擊者一樣思考，工具較難照辦。考取業界認可的實戰型證書，讓客戶較易確認你的實力。同時學會駕馭AI測試工具，由自己界定範圍、核實結果，並撰寫給管理層看的風險說明，把角色轉向測試的設計者和負責人。
撰寫日期
加入另一個職業比較
搜尋同事、朋友或家人的職業，看看誰先被 AI 取代。