arXiv cs.SE· Ruozhao Yang, Jiongchi Yu, Ming Hu, Xiaofei Xie·· 2 小时前AI 评分49
论文：AI 智能体中介访问如何改变 Web 漏洞利用
The Agent in the Middle: How AI-Mediated Access Reshapes Web Vulnerability Exploitation
AI 导读
arXiv 论文提出 VELA 基准，覆盖十二类 Web 应用共 44 个漏洞，用于研究用户通过 AI 智能体直接调用后端接口后漏洞利用方式的变化。结果显示在参考配置下 91% 的漏洞仍可被利用，智能体实现了直接调用接口能完成的全部攻击；接口设计使漏洞保留率在 39% 到 95% 之间变化，而不同智能体之间差异最多 4.5 个百分点。部分限制性接口在降低攻击面的同时也限制了正常业务流程。
来源：arXiv cs.SE · arxiv.org