高价值漏洞优先，还是探索覆盖优先？重新思考 Web/API 安全研究中的调度算法
高价值漏洞优先，还是探索覆盖优先？重新思考 Web/API 安全研究中的调度算法 从公平队列、次模优化到自适应实验：如何在有限请求预算下提高漏洞发现效率，同时避免未知安全边界被长期忽略。 自动化漏洞研究中存在一个容易被低估的问题：当一个目标拥有数百甚......
阅读全文 →SECURITY RESEARCH / ENGINEERING
文章与研究
在证据与实验中理解复杂系统。
为什么 AI 漏洞挖掘项目普遍选择 LLM 自主探索？从 HexStrike、Strix 到 ARTEX、XBOW 的架构思考
为什么 AI 漏洞挖掘项目普遍选择 LLM 自主探索？从 HexStrike、Strix 到 ARTEX、XBOW 的架构思考 ——工具越来越多、Agent 越来越聪明，但它们真的知道自己遗漏了什么吗？ 近两年，AI 自动化渗透测试领域出现了大量开源项目。 从 PentestGPT、CAI、HexStrike AI，到 Strix、Shannon、PentAGI，再到 ARTEX，以及商业化的 XBOW，越来......
阅读全文 →Chain-of-thought analysis of agents on offensive security tasks
AI 明明猜对了漏洞，为什么还是挖不出来？ProjectDiscovery 的一项研究挺有意思 最近看了 ProjectDiscovery 在 2026 年 9 月 7 日发布的一篇研究：Chain-of-thought analysis of agents on offensive security tasks。 这篇文章研究的问题其实挺有意思： 为什么现在的大模型明明能猜到哪里可能有漏洞，但真让它自己去验证，反而经常搞不定？ 如果平......
阅读全文 →