研究人员开发了Intentest,这是一种新颖的智能代理,专为网络安全中的长周期自动化渗透测试而设计。该代理通过将状态外部化到持久的事实-意图有向无环图(DAG)上,解决了基于LLM的系统中的上下文遗忘和意图漂移问题。Intentest将已验证的网络状态存储为事实节点,并将探索方向存储为意图边,显著减少了无效转换并提高了探索效率。在真实的Capture the Flag挑战中进行评估,Intentest取得了88.2%的总体成功率,与基线方法相比有了显著提高,尤其是在更难的任务上。 AI
影响 增强了LLM在复杂、长周期的网络安全任务中的能力,可能改进自动化漏洞发现。
排序理由 学术论文,详细介绍了一种使用LLM和DAG进行自动化渗透测试的新方法。[lever_c_demoted from research: ic=1 ai=1.0]
- alphaXiv
- arXiv
- Capture the Flag
- CatalyzeX
- DagsHub
- directed acyclic graph
- Gotit.pub
- Hugging Face
- Intentest
- ScienceCast
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →