AIarXiv cs.CR (암호학·보안)AI 점수 85%
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Ulysses: A Security Harness For Synthesizing Verifiable Web Exploits (원문, 새 창)
AI 인사이트
대상 독자:개발자
- LLM이 만든 보안 익스플로잇을 LLM 스스로 검증하기 어려운 문제, 멀티에이전트 하네스 Ulysses로 해결
- 후보 취약점을 반복 가설 탐색과 독립 실행 효과 관찰로 '악용가능성증명(PoE)'으로 검증
- 5개 언어·7개 프레임워크, 25개 실제 웹앱 벤치마크 WebExploitGym서 25건 중 10건 증명 생성
- 기존에 보고되지 않은 새로운 취약점 익스플로잇 4건도 추가 발견
왜 중요한가
LLM이 스스로 생성한 보안 취약점 익스플로잇의 신뢰도를 독립적으로 검증하는 구조를 제시해, AI 에이전트 기반 자동 취약점 탐지가 실전 보안 점검에 쓰일 수 있다는 근거를 마련했다.
언급 프로젝트
본문 미리보기
arXiv:2610.31831v1 Announce Type: new Abstract: How can an AI agent automatically discover security vulnerabilities in any software repository? Existing approaches use LLMs to generate software vulnerability exploits. However, it is challenging for an LLM to reliably verify its own generated exploits. In this paper, we propose Ulysses, a multi-agent security harness to synthesize verifiable vulnerability exploits for web applications. Ulysses converts candidate vulnerability findings into verif
전체 내용이 궁금하다면?
arXiv cs.CR (암호학·보안)에서 원문을 직접 읽어보세요
공유
- #보안취약점
- #AI에이전트
- #웹보안
- #익스플로잇
이 글이 만들어진 과정
- 11:34AI 초안