滲透測試人員

🇹🇼 台灣 · 科技

最先被取代在台灣的 803 種職業中第 84 名 · 風險最高的前 11%

工作保存期限

2年 5個月

03天 01:32:08:484

距離 AI 開始取代這份工作
2029年3月21日 · 倒數 886 天

網頁與App弱點探索、漏洞利用已由自動代理執行，量產型滲透測試人力先減；社交工程測試與報告的責任簽署仍留給人。

查看 AI 取代前景詳情

被取代的風險極高

20 年後的人力占比30%

AI 取代時間軸

影響方式 · 縮減

2026 · 現在2032

推估區間 1年 5個月 – 4年 11個月

滲透測試的案子，通常分成用工具掃描弱點的例行檢測，和真人假扮攻擊者去騙人上鉤的社交工程測試兩種，過去兩種常常配在同一個團隊裡。這兩種案子接下來的人力需求會差很多。

網站和App的弱點探索、漏洞利用這類有固定套路可以跑的檢測，自動化代理現在已經能做到很細、還能自己嘗試多種攻擊路徑，量產型的滲透測試案子因此不太需要大量人力逐項手動測試。這類例行檢測原本就靠工具輔助比重很高，自動化程度提升後，負責這塊的人力自然先被壓縮、案子也變少了。

假扮成同事或客戶去騙員工交出密碼，這種要臨場觀察對方反應、隨機應變的社交工程測試，機器很難自然演出、也難以隨對方反應調整話術；測試完寫報告，還要有人簽字負責，把發現的問題講得讓對方能接受而不是覺得被羞辱，這些責任和溝通目前都留給人。這行沒有證照要求，靠的是實戰經驗。

可以多練習設計社交工程測試的情境、觀察人在壓力下會怎麼反應，並學著把發現的漏洞寫成對方聽得懂、不會反感的報告，而不是只練工具操作。資訊安全相關科系能打底，但真正的價值在於能不能讓客戶願意相信並改善，而不只是找出問題就交差。

撰寫日期 2026-09-26