PentestAgent

新框架使用免费LLM进行自动化渗透测试

研究人员开发了PentestChain，一个用于自动化渗透测试的新框架，该框架利用免费层级和本地大型语言模型（LLMs）来降低成本。该系统采用成本感知型AI级联，优先使用qwen2.5:7b等本地模型，然后再使用免费层级云服务，从而使小型组织能够进行持续的自动化测试。PentestChain还分析了暴露其模型上下文协议（MCP）接口相关的安全风险并提出缓解措施，同时建立了一个可复现的评估协议，用于与现有工具进行基准测试。