图解 LLM 渗透测试 Harness:LLM 下命令,沙箱执行并回传结果

utku1337 · reddit · 2026-10-25

utkusen 在 Substack 发文拆解 LLM 渗透测试工具的工作原理。核心架构是一个 Harness(执行框架):用户下达目标(如「测试 example.com,凭据在 credentials.txt」),LLM 输出要执行的命令(cat credentials.txt、curl GET example.com),由 Harness 在受控环境中逐条执行,再把输出(API 密钥、HTTP 响应等)回传给 LLM 供下一步决策。文章配图清晰展示了这一循环。这是当前 AI security 领域自动化渗透工具的通用范式,对理解 agent 执行架构与攻击自动化都有参考价值。