新聞

雲端服務業者AWS公布旗下自主滲透測試AI代理AWS Security Agent的測試結果。研究人員使用2025至2026年間揭露的37項CVE漏洞進行測試，AI代理成功利用其中33項漏洞，並取得用來驗證漏洞利用結果的測試標記（Flag），成功率達89.2%。這項測試使用Claude Opus 5模型，每項漏洞的測試時間上限為10小時。

這項研究採用類似奪旗競賽（Capture the Flag，CTF）的測試方式。研究人員在隔離環境中，將存在真實軟體漏洞的系統製作成測試目標，並在必須利用指定漏洞才能存取的位置放入測試標記。AI代理從未登入或僅具低權限的狀態開始，自行偵察系統、尋找漏洞及利用方法，再設法取得標記。測試涵蓋命令注入、跨站指令碼（XSS）、SQL注入及伺服器端請求偽造（SSRF）等漏洞。部分案例需要完成多個攻擊步驟，例如利用檔案上傳功能的安全缺陷植入惡意指令碼，進一步擷取管理員Cookie。

由於公開CVE測試集的漏洞利用方法可能已被AI模型記住，難以判斷測試結果是否真正反映AI自主利用漏洞的能力，研究人員因此自行建立測試集，持續納入近期揭露的CVE，並停用測試期間的CVE查詢功能，避免AI代理直接取得公開的漏洞利用程式。測試最初有35項成功取得標記，但研究人員逐項檢查後發現，其中2項是利用測試環境的設計缺陷取得標記，並未利用原本指定的漏洞，因此最終認定33項成功。

另外2項未完成的測試則顯示，AI代理自主利用漏洞的過程也可能影響系統運作。研究人員指出，AI代理在這兩項測試中都已成功利用漏洞並執行程式碼，但後續操作造成應用程式或服務停止運作，導致無法取得測試標記，因此未達到測試的成功條件。AWS表示，這次測試並未啟用正式客戶滲透測試所採用的非破壞性防護限制。