LLM 渗透测试框架如何工作：Artex、Cairn 和 Strix 分析

LLM 自身只是文本生成器，需借助“harness”（执行框架）解析并执行其指令才能完成渗透测试。文章实测了三款框架：Artex 采用独立 agent 架构，有规划器和专属漏洞定义库；Cairn 作为任务求解引擎，通过编排器（bootstrap/reasoner）和多个 worker 执行单一目标；Strix 提供完整渗透测试循环和专属侦察阶段。