AI 作为新型黑客：开发进攻性安全代理

文章预览

作者：Leroy Jacob Valencia 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/pdf/2406.07561 摘要 参考资料 在网络安全这一宏大领域内，由防御性措施向主动防御的转变对于守护数字基础设施的安全至关重要。本文深入探讨了AI在主动防御网络安全中的角色，尤其是通过研发一个名为ReaperAI的独立AI代理，该代理被设计来模拟和实施网络攻击。借助于大型语言模型（LLMs），如GPT-4，ReaperAI展现了其在自动识别、利用和分析安全漏洞方面的潜力。 本项研究概述了一系列核心方法论，旨在提升一致性和性能，包括以任务为导向的渗透测试框架、由AI驱动的命令生成以及高级提示技术。该AI代理在结构化环境中运用Python进行操作，并通过检索增强生成（RAG）技术来增强其对上下文的理解和记忆保持能力。ReaperAI在包括Hack The Box在内的多个平台上进行了测试， ………………………………