为什么 AI 渗透测试的难点在 Harness 而非模型本身
The Harness Is the Hard Part of Agentic Pentesting
AI 导读
通用模型驱动的 AI 智能体只需少量配置即可对自有 Web 应用发起攻击，但让攻击在生产环境安全运行并产生可行动结果的关键在于模型外围的 harness。AI 渗透测试的工程重心正落在 harness 上，OpenAI 披露的 Hugging Face 入侵事件即为例证。
来源：The Hacker News · thehackernews.com