AWS 测试 AI 代理自主寻找及利用漏洞，37 项 CVE 有 33 项成功

AWS 公布自主渗透测试 AI 代理 AWS Security Agent 的测试结果，在 2025 至 2026 年间披露的 37 项 CVE 中成功利用 33 项并取得测试标记，成功率 89.2%。测试使用 Claude Opus 5 模型，每项漏洞限时 10 小时，在隔离环境中以类似夺旗竞赛的方式进行，涵盖命令注入、XSS、SQL 注入与 SSRF 等类型，部分案例需要完成多个攻击步骤。为避免模型记住公开的漏洞利用方法，研究人员自建测试集并在测试期间停用 CVE 查询功能。最初有 35 项取得标记，逐项复核后发现其中 2 项是利用测试环境的设计缺陷而非指定漏洞，最终认定 33 项成功。另有 2 项虽已成功利用漏洞并执行代码，但后续操作导致应用或服务停止运作，未能取得标记；AWS 表示此次测试未启用正式客户渗透测试所采用的非破坏性防护限制。