2026.7最新BurpSuite下载|Win+Mac全平台支持|内附安装使用教程|新增BurpAT智能体功能

您只需描述测试目标，Burp AT 就会调用 Burp 自身经过验证的工具，自动选择下一步操作，并根据对目标应用的了解动态调整测试方案。

与完全由 AI 临时生成测试方法不同，Burp AT 使用的是确定性 Burp 工具，因此测试过程更加稳定、结果更容易复现，同时能够减少重复操作和无效的 AI 资源消耗。

一个任务对应一个具体测试目标，并可以根据测试需要拆分为多个并行子任务。您可以同时运行多个任务，也可以通过后续指令继续深入分析发现的问题，或者随时停止正在执行的任务。

Burp AT 的操作会直接显示在现有 Burp 工具中：

1. 产生的网络流量显示在 Logger 中。
2. 发起的扫描显示在 Dashboard 中。
3. 确认的漏洞显示在 Issues 面板和站点地图中。

Burp AT 提供了三种自治模式，让您根据目标环境和风险等级控制 AI 可以执行的操作：

1. 手动模式：
    根据您为每个工具设置的权限执行操作。
2. 智能模式：
    自动批准常规操作，遇到可能存在风险的操作时请求确认。
3. 自主模式：
    大部分操作无需确认即可执行，但少数高影响操作仍然需要人工批准。

Burp AT 可以自动调用由 PortSwigger Research 团队编写的专业测试技能。

这些技能包含针对特定漏洞和测试场景的检测方法。当 Burp AT 判断某项技能适用于当前目标时，会自动将其加入测试流程。

测试技能由 PortSwigger 持续发布和更新，不需要升级 Burp 客户端即可获得新的测试技术。相关技能默认启用，同时也可以根据需要手动关闭。

Burp 内置的 Chromium 浏览器现已正式更名为 Burp Browser，使其在操作系统和安全软件中更容易识别。

如果您之前在终端安全软件、杀毒软件或防火墙中将 Chromium 加入了允许列表，升级后可能需要使用新的 Burp Browser 名称重新配置相关规则。