基于LLM的渗透测试框架Artex、Cairn与Strix评测解析

2026年10月25日，有评测分析指出，大语言模型自身无法直接实施渗透测试，必须依赖能够解析模型输出并执行工具调用的运行框架（harness）。为此，作者搭建了一个包含跨站脚本（XSS）、未授权购书、不安全的直接对象引用（IDOR）和账户劫持等常见安全漏洞的测试网站，对Artex、Cairn以及Strix三款基于大模型的渗透测试工具进行了架构差异的对比分析。

AI 根据报道生成 · 50 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。