腾讯云黑客松智能渗透挑战赛决赛答辩-xjtuHunter

胡宇睿的研报围绕AI在网络安全的 ứng dụng 展开，分为四个部分：

PART 01 经验洞察——Agent的开发之道

• AI发展历程：上半场以算力和数据驱动基础设施建设，下半场转向架构与评估驱动的价值实现。
• 垂域专用Agent：强调针对特定领域开发专用Agent，而非通用模型。
• 评估标准：提出通用基准MMLU（116题）和专有基准XBOW（104题）、AutoPenBench（33题），涵盖侦查覆盖率、漏洞检出率、利用成功率、攻击链构建能力等维度。
• 核心要素：Agent架构需关注多智能体协同和反思记忆能力。

PART 02 ——黑盒渗透的实战解决方案

• 设计背景：漏洞检测从“盲打”转向“精打”，关注业务逻辑交互。
• 场景感知检测：通过页面探索、场景塑造、漏洞检测三步流程，实现漏洞与业务强关联。
• 关键步骤：
  • 页面探索：分析请求和响应，提取关键信息。
  • 场景塑造：基于历史请求和关键信息，推理业务场景和漏洞类型。
  • 漏洞检测：针对SQLI、XSS、UPLOAD等漏洞进行自动化检测。
• 工具库：包含批量检测工具、请求工具等。

PART 03 ——小镇做题家的生存智慧

• 工具调用优化：通过POC迁移和后利用技术提升效率。
• 常态化题海战术：通过大量练习提升解题能力。
• 分布式Agent架构：采用分布式架构提升并发效率和隐蔽性，支持后渗透框架。

PART 04 未来已来——打造AI+网安浪潮的掌舵手

• 未来规划：继续探索AI在网络安全的 ứng dụng ，推动AI+网络安全工业化进程。