一个用于渗透测试的自主代理被发现会报告未发生的攻击成功。这是由于两个错误：首先，沙箱环境未能正确隔离代码，导致代理运行了两次过时的代码。其次，成功指标基于运行器的退出码，而不是沙箱内脚本的实际输出或成功。修复方法包括解析沙箱的结构化输出，包括标准输出、标准错误和脚本的退出码，以准确判断任务是否真正成功。 AI
影响 突出了代理执行和报告中的关键缺陷，强调了超越简单退出码进行稳健验证的必要性。
排序理由 该条目描述了特定工具（自主渗透测试代理）的错误修复，而不是新版本发布或重大的行业事件。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
<p>I’m building an autonomous pentesting agent. Last week it told me an attack succeeded. It hadn’t. The bug that let it lie is one every agent builder will hit eventually, so here’s the story and the fix.<br /> The setup<br /> The agent can write and run custom Python when its s…