Crucible AI

开发者的自定义 AI 代理发现 Crucible AI 错过的关键漏洞

一位开发者详细介绍了像 Crucible AI 这样的 AI 驱动的漏洞扫描工具的局限性，认为它们沙盒化的方法会错过关键的、依赖于上下文的漏洞。作者将其与他们的自定义白盒 AI 代理进行了对比，该代理分析整个代码库以识别复杂的、跨文件的逻辑错误。由于无法将外部配置文件与应用程序逻辑相关联，Crucible AI 的工具忽略了一个 Node.js 项目中的重大身份验证绕过漏洞，而该自定义代理成功检测到了该漏洞。