参考配置下91%的Web漏洞经AI代理仍可利用。
资讯摘要
论文提出VELA可执行基准，覆盖12类Web应用家族中的44个漏洞，保留易受攻击的后端并从合法工作流派生面向代理的接口。作者用三个商用代理在多种接口配置下做受控对比，并以独立判定器验证攻击结果。结果显示参考配置下91%的漏洞仍可利用，接口设计对可利用性的影响大于代理选择，保留率在39%至95%之间变动，而代理间差异最多4.5个百分点；部分限制性接口也会妨碍合法工作流。
要点速读
- 论文提出VELA基准，覆盖12类Web应用家族的44个漏洞，保留易受攻击后端并派生代理接口。
- 参考配置下91%的漏洞仍可利用，未发现案例级损失归因于代理拒绝或输入规范化。
- 接口设计使漏洞保留率在39%至95%间变化，代理间差异最多4.5个百分点，但部分限制性接口也限制合法工作流。
中文摘要由 AI 根据公开来源生成，可能存在理解偏差；具体能力、数字、开放时间等信息请以原文为准。
采集于 2026/10/29 08:00:21（北京时间）。 arXiv 日期为本次公告时间，论文初次投稿日期请查看原文版本记录。