VELA基准：AI代理中介访问下Web漏洞利用研究

研究团队发布可执行基准 VELA，覆盖 12 类 Web 应用家族的 44 个漏洞，测试三种商用 AI 智能体在多种接口配置下的攻击表现。结果显示，在参考配置下 91% 的漏洞仍可被利用，智能体实现了直接接口调用能达成的全部攻击。 研究称，接口设计对漏洞可利用性的影响远大于智能体选择：漏洞保留率随配置从 39% 变动到 95%，而不同智能体之间差异最多 4.5 个百分点。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。