新闻 · arXiv cs.AI

VEXAIoT：使用 AI Agent 自主利用物联网漏洞

物联网设备受限于硬件能力、过期固件和不安全默认配置，需要可扩展、可自适应的安全测试方法。VEXAIoT 是一个基于 LLM 的自主多 Agent 框架，由漏洞检测 Agent 和攻击执行 Agent 协作，对 IoT 服务进行侦察、攻击规划和漏洞利用，并在 IoTGoat 与 Metasploitable 环境的十个攻击场景中进行评估。