研究人员开发了一种新的AI渗透测试代理评估协议，旨在更好地反映真实世界场景。与专注于简化环境中预定义目标的现有基准不同，该新协议根据复杂目标上经过验证的漏洞发现来评估代理。它结合了基于LLM的语义匹配、模糊感知评分以及持续的地面实况维护，以提供对AI渗透测试能力更具操作信息量的比较。相关的代码和地面实况数据正在发布，以确保可重复性。 AI
影响 该新协议可能导致对AI渗透测试工具进行更准确的比较，从而推动网络安全领域更好的开发和采用。
排序理由 该集群描述了一篇提出新颖的AI渗透测试代理评估协议的新学术论文。
AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →
完整方法见我们的编辑标准。
arXiv:2605.10834v2 Announce Type: replace Abstract: AI pentesting agents are increasingly credible as offensive security systems, but current benchmarks still provide limited guidance on which will perform best in real-world targets. Existing evaluation protocols assess and optim…
AI pentesting agents are increasingly credible as offensive security systems, but current benchmarks still provide limited guidance on which will perform best in real-world targets. Existing evaluation protocols assess and optimize for predefined goals such as capture-the-flag, r…