研究人员开发了PentestChain,一个用于自动化渗透测试的新框架,该框架利用免费层级和本地大型语言模型(LLMs)来降低成本。该系统采用成本感知型AI级联,优先使用qwen2.5:7b等本地模型,然后再使用免费层级云服务,从而使小型组织能够进行持续的自动化测试。PentestChain还分析了暴露其模型上下文协议(MCP)接口相关的安全风险并提出缓解措施,同时建立了一个可复现的评估协议,用于与现有工具进行基准测试。 AI
影响 通过利用免费层级和本地LLM,使小型组织能够进行经济高效的持续自动化渗透测试。
排序理由 该集群描述了一篇研究论文,其中详细介绍了一个使用LLM进行自动化渗透测试的新框架。
- AutoPenBench
- Cerebras
- CVE-2025-6514
- Cybench
- GPT-4
- MCP
- Model Context Protocol
- Ollama
- OpenRouter
- PentestAgent
- PentestChain
- PentestGPT
- qwen2.5:7b
- mcp-remote
AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →