Alibaba VulnSage：AI一美元挖出146个零日漏洞

VulnSage 的新型多智能体框架，旨在通过大语言模型（LLM）实现自动漏洞利用生成（AEG）。该框架通过模拟人类安全研究员的工作流，将复杂的任务分解为代码分析、代码生成、验证和自我反思四个专门的智能体，并由一个监督智能体统一协调。针对传统工具难以处理复杂约束和多态路径的问题，VulnSage 采用基于自然语言的约束引导和运行反馈机制来迭代优化生成的利用代码（Exploit）。实验结果显示，该工具在基准测试中的表现显著优于现有技术，并已在真实环境中发现并验证了 146 个零日漏洞。这种方法不仅大幅提升了漏洞确认的成功率，还有效利用多智能体协作克服了 LLM 在处理长代码上下文时的局限性。