Jhaddix 盘点进攻性网络安全领域最值得追的 4 个 AI 评测基准

rez0__ · x · 2026-10-18

安全圈知名实践者 Jhaddix 转发并推荐了自己持续关注的 4 个由从业者（而非实验室）维护的进攻性网络安全 AI 评测：

DreadIndex（Dreadnode）：评测粒度细化到漏洞类别级别，并统计模型拒绝率；提供按成本、开源权重等维度筛选的排行榜，最新为 2026 年 10 月的 8.1 版数据。可测漏洞发现、exploit 生成、红队操作等对抗性安全任务，支持浏览器端或 CLI 直接跑评测。
Aikido Security：白盒评测为主，Jhaddix 确认其结论能较好外推到动态测试。
BArena（mdpsec）：聚焦赏金类黑盒漏洞场景。
NexBench（Mindfort）：披露到模型配置层级（thinking/effort 设置），并给出每个发现的成本（cost per finding），这是很多基准忽略的指标。

对关注「模型攻击性安全能力」评测选型的人来说，这是一份实用的实践者视角清单。

「安全」频道最新