Mastermind：面向仓库级漏洞复现的双循环策略学习框架
Mingzhe Du · hf · 2026-07-07
研究者提出Mastermind，一个专为提升软件工程智能体漏洞复现能力设计的双循环（dual-loop）框架。其核心创新在于将「策略学习」与「任务特定经验」解耦：外循环负责跨任务的通用策略积累，内循环处理具体漏洞复现的执行细节。 该架构解决了传统方法在仓库规模代码库中因经验混用导致泛化能力弱的问题。在安全研究和红队工程场景中，Mastermind能更系统地将已有漏洞知识迁移至新目标，提升自动化漏洞复现的成功率。