摘要
针对漏洞披露量超出评估能力且相关研究领域孤立的问题,本文提出 FORGE,一种通过渐进式利用深度桥接概念验证生成、优先级排序及检测规则工程的多智能体系统。该系统包含五个专用智能体,执行固定流水线:生成目标漏洞应用、进行由 LLM 评估的多轮渐进式利用(分为四级),并基于追踪数据生成检测规则。分层知识架构实现了跨评估的情报积累。在 603 个 CVE 上的评估显示,其端到端利用率达 67.8%,且深层利用生成的检测规则具有更高的准确性。
AI 推荐理由
论文核心为多智能体系统,其中 Planner 代理负责多步利用规划,是连接各模块的关键机制。
研究机构
Dynatrace, Vienna, Austria
论文信息