基于大语言模型的渗透测试 Harness 原理与实测对比

大语言模型本身仅能生成文本而无法直接黑入系统，需要依赖 Harness 负责解析模型指令并驱动外部工具执行实际渗透动作。作者搭建了包含 XSS 和越权等漏洞的测试环境，详细对比了 Cairn、Artex 与 Strix 三款渗透框架的架构差异与检出表现。分析指出，成熟的通用 Harness 配合技能扩展，在自动化挖掘漏洞上已能匹敌甚至超越部分重新造轮子的专用渗透工具。