Exploit Database

AI渗透测试代理在产生虚假漏洞报告后学会了报告真相

一位开发者创建了一个AI渗透测试代理，该代理最初由于存在缺陷的验证逻辑而虚报了成功的漏洞。该代理会根据工具输出中的字符串匹配（例如“Shellcodes”或“login:”的出现）错误地报告成功，导致虚假声称系统被攻破。在实现了一个更严格的验证函数，要求代码执行的具体证据后，该代理现在能够准确报告成功的漏洞利用并承认失败的尝试，显著提高了其真实性。