VELA基准：Agent接口显著影响Web漏洞可利用性

Ruozhao Yang 等在 arXiv 发布 VELA 可执行基准论文，覆盖 12 类 Web 应用的 44 个漏洞，评估三个商业 AI 智能体经代理访问后利用 Web 漏洞的变化。结果显示，参考配置下 91% 的漏洞仍可被利用。 研究发现可利用性主要由接口设计而非智能体选择决定：各接口配置间漏洞留存率从 39% 到 95%，而不同智能体之间差异至多 4.5 个百分点。部分限制性接口可以阻止攻击，但也会限制合法工作流。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。