AI 渗透测试基准太糟糕了,于是我们造了一个新的

摘要

Ethiack 构建了 EthiBench，以真实漏洞发现而非 CTF 夺旗来评估 AI 渗透测试智能体：覆盖三个开源目标上的 108 个专家标注漏洞；这篇系列收官文章总结了现实评估所需的要素。