跳到主要内容
检索

# 渗透测试

3 篇关联报道

订阅更新
  1. OpenAI News

    OpenAI与Hacktron联手找漏洞:安全智能体接入前沿模型,重点测试第三方服务交互

    OpenAI宣布与安全公司Hacktron建立合作,双方工程师与安全研究员共同挑选高优先级区域做漏洞测试,重点放在OpenAI系统与第三方服务的交互上。Hacktron此前通过OpenAI的漏洞赏金计划被发现,其团队构建用于代码审查、渗透测试和红队测试的AI智能体,曾披露应用、云基础设施与身份系统交互中的漏洞。作为合作的一部分,OpenAI通过Daybreak Red扩大Hacktron对前沿模型的访问权限。

  2. OpenAI News

    GPT‑6 Cyber 发布:ExploitGym 从 32.1% 升到 48.5%,越界利用测试避开率 99.93%

    OpenAI 发布面向安全研究的 GPT‑6 Cyber,在测试指定漏洞利用能力的 ExploitGym 上得分 48.5%,高于 GPT‑5.6 Cyber 的 32.1%。在另一项对齐评测中,该模型在无部署提示时于 99.93% 的测试里避开越界服务,GPT‑5.6 Cyber 为 94.49%,加上部署提示后达到 100%。OpenAI 称其已用于在 Linux 中开发 948 个提权利用、在 Firefox 中发现 81 个此前未知的高危漏洞。

  3. vxcontrol/pentagi

    渗透测试有了全自主智能体系统:多智能体协作,自托管跑复杂攻击任务

    开源项目 PentAGI 把渗透测试任务交给一套全自主的多智能体系统,智能体之间通过图结构协作,可自托管部署。此前这类复杂攻击流程主要依赖人工逐步操作或单一模型驱动,而该项目以 Go 后端、React 前端和 GraphQL 接口组成完整系统,并给出 Docker Compose 部署方式。项目以 MIT 许可证发布,仓库已积累约 2.93 万星标和 4400 次复刻。

已读完全部报道