VELA基准发布，评估AI代理网络漏洞

研究人员发布了名为VELA的可执行基准测试，该基准涵盖12个Web应用族的44个漏洞，旨在验证AI代理直接调用后端接口的攻击路径。 在参考配置下，91%的漏洞在AI代理介入后仍保持可利用性，证明代理能执行所有直接调用可达的攻击，且部分限制会阻碍正常流程。 研究发现，接口设计对漏洞可利用性的影响远大于代理本身，利用率在不同设计间波动于39%至95%之间，而代理选择的影响幅度不超过4.5个百分点。

AI 根据报道生成 · 58 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。