arXiv · AI· Ruozhao Yang, Jiongchi Yu, Ming Hu, Xiaofei Xie·· 1 天前AI 评分36
VELA基准：AI中介访问重塑Web漏洞利用
The Agent in the Middle: How AI-Mediated Access Reshapes Web Vulnerability Exploitation
AI 导读
VELA基准涵盖12个Web应用族的44个漏洞，验证AI代理直接调用后端接口的攻击路径。 参考配置下91%的漏洞保持可利用，代理能执行所有直接调用可达的攻击。 接口设计比代理选择更影响可利用性，利用率在39%至95%间波动，部分限制会阻碍正常流程。
来源：arXiv · AI · arxiv.org