SECURITY RESEARCH / ENGINEERING
在证据与实验中理解复杂系统。
为什么 AI 漏洞挖掘项目普遍选择 LLM 自主探索？从 HexStrike、Strix 到 ARTEX、XBOW 的架构思考 ——工具越来越多、Agent 越来越聪明，但它们真的知道自己遗漏了什么吗？ 近两年，AI 自动化渗透测试领域出现了大量开源项目。 从 PentestGPT、CAI、HexStrike AI，到 Strix、Shannon、PentAGI，再到 ARTEX，以及商业化的 XBOW，越来......
阅读全文 →AI 明明猜对了漏洞，为什么还是挖不出来？ProjectDiscovery 的一项研究挺有意思 最近看了 ProjectDiscovery 在 2026 年 9 月 7 日发布的一篇研究：Chain-of-thought analysis of agents on offensive security tasks。 这篇文章研究的问题其实挺有意思： 为什么现在的大模型明明能猜到哪里可能有漏洞，但真让它自己去验证，反而经常搞不定？ 如果平......
阅读全文 →从“让它干活” 到“让它在轨道上干活” 过去几个月，我持续用 AI 参与几个复杂工程项目。 一开始，我对 Agentic Coding 的理解也很简单： 让 AI 读代码、改代码、跑测试、修 bug、写文档。 人只需要提需求，AI 负责执行——听起来像是终极自动化......
阅读全文 →