OWASP Benchmark

AI 漏洞扫描器在首次 OWASP Benchmark 测试中召回率达到 7%

一款 AI 漏洞扫描器，旨在结合确定性静态分析规则和 LLM 进行误报判断，在首次 OWASP Benchmark 测试中仅达到 7% 的召回率。这一低召回率表明扫描器错过了 93% 的目标漏洞，而其 60% 的精确率则表明当它发出警报时，通常是正确的。开发者认为这一低召回率是一个有价值的诊断，表明需要扩展扫描器的漏洞模式词汇量，而不是其核心机制存在根本性缺陷。