能自动查找各种漏洞，专用于网络安全的AI Agent

772 0 0

文章摘要

【关键词】 AI Agent、网络安全、HPTSA、零日漏洞、自动化评估

AI Agent在大规模语言模型的支持下，已经诞生了AutoGPT、OpenDevin和Devika等一系列优秀产品，并在编程开发、日常工作以及金融领域等实现了具体场景的应用。为了进一步拓宽应用范围，伊利诺伊大学的研究者推出了专门面向网络安全领域的AI Agent——HPTSA。HPTSA能迅速识别“零日漏洞”，如SQL注入、跨站脚本攻击和跨站请求伪造等，帮助安全研究人员找出威胁网络安全的漏洞，防止黑客攻击。

HPTSA采用多层级代理架构，包括分层规划器、特定任务专家代理和团队管理器。分层规划器负责全面探索目标环境以识别潜在的攻击面和漏洞点，然后制定详细的攻击计划。特定任务专家代理执行这些计划，针对特定类型的漏洞进行深入分析和利用。团队管理器则负责协调各个代理的工作，确保整个攻击过程的流畅和高效。

研究通过15个真实零日漏洞对HPTSA进行了评估，结果显示，在没有漏洞扫描报告的情况下，HPTSA成功利用了53%的漏洞，性能比以前的方法提高了4.5倍。这表明，HPTSA可以用于自动化的网络安全评估，帮助企业发现和修补潜在安全漏洞，并通过模拟攻击帮助组织制定更有效的网络安全防御策略和应急响应计划。

此外，文章还介绍了零日漏洞的概念，即那些被发现但尚未被修复的安全漏洞，具有高度隐蔽性和未知性，一旦被利用可能导致严重后果，如传播恶意软件等。零日漏洞具有高度隐蔽性和未知性，一旦被利用可能导致严重后果，如传播恶意软件等。