Kerberos

AI渗透测试发现传统工具遗漏的关键漏洞

AI驱动的渗透测试工具比传统的基于签名的扫描器更有效地发现了长期存在的开源项目中的关键漏洞。curl和FFmpeg等项目，虽然经过了广泛的人工和自动化审计，但在AI分析（能够推理代码逻辑和复杂攻击链）时仍然暴露出重大漏洞。例如，Anthropic的Project Glasswing在1000个开源项目中发现了大量漏洞，包括curl中存在27年的身份验证绕过漏洞和FFmpeg中存在16年的内存损坏漏洞，这些漏洞此前均未被发现。