AWS Security Agent 增加生成式 AI 应用的渗透测试范围。创建测试时选择 Gen AI application，可以针对提示注入等 LLM 风险安排检查，而传统网站范围仍关注常规 Web 漏洞类别。更新把模型应用的输入与执行风险放进单独的测试入口。
测试配置仍围绕已验证域名和明确权限进行。应用可以附加架构图、API 文档、源代码或 S3 材料，帮助 Agent 理解目标；需要登录的路径可提供测试凭据，并先检查 Agent 能否完成登录及访问哪些依赖域名。
网络配置区分 Target、Accessible 和 Out of scope：前者可接受攻击测试，中间一类只可用于登录和导航，最后一类不得访问。文档要求在非生产环境测试，并允许设定最大 task-hours；达到上限后保留已发现结果再停止。新增 AI 范围沿用这套目标和网络边界。