AGI Hunt· _h4xr·· 2 小时前AI 评分71
五阶段 LLM 漏洞挖掘流水线单日以约 20 美元发现 10 个漏洞
每天仅 20 美元挖出 10 个漏洞,8 个是 CodeQL 没发现的全新漏洞
AI 导读
一套五阶段 LLM 漏洞挖掘流水线以约 20 美元成本扫描 5 个开源项目,提交了 10 个 MEDIUM 到 CRITICAL 漏洞,其中 4 个已确认。流程先生成 Code Context Graph 和 source→sink 路径,再由 LLM 推理、验证触发条件并接受对抗挑战;8 个漏洞未被 CodeQL 规则集覆盖,2 个与其重合。
来源:AGI Hunt · agihunt.info