用 Agent 回溯历史 CVE 验证安全规范,再做对抗性攻击测试
jd_pressman · x · 2026-10-24
jdpressman 提出一个安全规范验证工作流：先让 agent 自行选定软件规格（spec），再让它遍历所有历史 CVE，逐一判断该规范在原理上是否能阻止对应漏洞；随后进入「破坏者模式」做对抗性攻击，专门攻软件与规范本身，找出薄弱点。
所属事件:用历史 CVE 对抗测试 Agent 自拟的软件安全规范(4 条相关)→
「编程与Agent」频道最新
- Mintlify Agent 支持自定义 skills,上传风格指南即可自动调用 — ycombinator · 2026-10-24
- DeepSeek-AI 携手北大发论文：提出「上下文范式」统一时空可组合性 — akbirthko · 2026-10-24
- 网友质疑沙箱实验:AI 双方事先已在其他渠道协调协议 — basedjensen · 2026-10-24
- 399 页开源教材《Learn Go with Tests》上线 AI 导师平台 — burkov · 2026-10-24
- AI 对话生成的暗黑肉鸽 ASHENDEEP 上线 Spawn,3 分钟即有真人联机 — majidmanzarpour · 2026-10-24
- 用 Grok bot 当三周「幕僚长」：后台任务强，额度三天耗掉 90% — koltregaskes · 2026-10-24