前沿模型发现了漏洞，但只有攻击者找到了攻击链
这件事讲了什么
有人拿同一个漏洞百出的网站做测试，一边用 Evo COS 这种直接去打活网址的工具，一边用 Claude Security 这种只读代码找漏洞的工具。结果 Evo COS 能证明 15 条攻击链里的 10 条确实能打通，比如先利用一个漏洞拿到签名密钥，再用它伪造管理员身份接管后台；而只读代码的模型虽然也能发现同样的两个漏洞，却无法证明它们能被串起来真正攻破系统。这说明看代码和打活系统是互补的两件事，想真正评估风险，两边的活都得干。
可以使用的工具
文中可用工具
- Evo COS动态攻击真实运行中的应用，验证漏洞是否可被利用并串联成完整攻击链
- Claude Security通过阅读源代码发现漏洞，属于静态代码分析工具
- Claude Code Security原文仅提及名称，未说明具体用途
- Mythos运行 Claude Security 的底层模型，原文未详细说明其具体能力
- TaintedPort故意设计有漏洞的测试用 Web 应用，包含已知漏洞和攻击链
讨论 0
登录后参与讨论，阅读资讯无需注册。
还没有评论，来分享第一个看法。