VELA基准：智能体中介访问下91%漏洞仍可利用
热点事件持续更新
VELA基准：智能体中介访问下91%漏洞仍可利用
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
Ruozhao Yang 等人发布 VELA 基准，覆盖十二类 Web 应用的 44 个漏洞，用来研究用户通过 AI 智能体直接调用后端接口后，Web 漏洞利用方式发生的变化。 在参考配置下，91% 的漏洞仍可被利用，智能体完成了直接调用接口所能完成的全部攻击。接口设计对结果影响明显：漏洞保留率在 39% 到 95% 之间；不同智能体之间的差异最多为 4.5 个百分点。 研究还指出，部分限制性接口在降低攻击面的同时，也限制了正常业务流程。
AI 根据报道生成 · 1 小时前更新
最新进展10月27日 12:00
论文：AI 智能体中介访问如何改变 Web 漏洞利用报道时间线
沿着报道，了解事件的不同侧面。
10月27日
- arXiv cs.SE论文：AI 智能体中介访问如何改变 Web 漏洞利用
arXiv 论文提出 VELA 基准，覆盖十二类 Web 应用共 44 个漏洞，用于研究用户通过 AI 智能体直接调用后端接口后漏洞利用方式的变化。结果显示在参考配置下 91% 的漏洞仍可被利用，智能体实现了直接调用接口能完成的全部攻击；接口设计使漏洞保留率在 39% 到 95% 之间变化，而不同智能体之间差异最多 4.5 个百分点。部分限制性接口在降低攻击面的同时也限制了正常业务流程。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。