दैनिक अर्क्सिव

यह पेज दुनियाभर में प्रकाशित होने वाले आर्टिफिशियल इंटेलिजेंस संबंधित रिसर्च पेपर्स को संक्षिप्त रूप में प्रस्तुत करता है।
यहां Google Gemini का उपयोग करके पेपर्स का सारांश तैयार किया जाता है और यह पेज गैर-लाभकारी रूप से संचालित किया जाता है।
पेपर के कॉपीराइट लेखक और संबंधित संस्थान के पास हैं, और साझा करते समय बस स्रोत का उल्लेख करें।

वेब के लिए मल्टी-एजेंट पेनेट्रेशन टेस्टिंग AI

Created by
  • Haebom

लेखक

इसहाक डेविड, आर्थर गेरवाइस

रूपरेखा

यह शोधपत्र MAPTA, एक बहु-एजेंट प्रणाली, प्रस्तुत करता है, जो AI-आधारित सॉफ़्टवेयर विकास प्लेटफ़ॉर्म के प्रसार से उत्पन्न वेब एप्लिकेशन सुरक्षा ऑडिटिंग में स्केलेबिलिटी संकट का समाधान करती है। MAPTA बड़े पैमाने के भाषा मॉडल, टूल-आधारित निष्पादन और संपूर्ण-से-अंत शोषण सत्यापन को मिलाकर स्वायत्त वेब एप्लिकेशन सुरक्षा आकलन करता है। यह XBOW बेंचमार्क (104 कार्य) पर उत्कृष्ट प्रदर्शन प्रदर्शित करता है, विशेष रूप से SSRF और गलत कॉन्फ़िगरेशन त्रुटियों का पता लगाने में। लागत विश्लेषण से पता चलता है कि प्रत्येक सफल प्रयास के लिए औसत लागत $0.073 और प्रत्येक असफल प्रयास के लिए $0.357 है, जो सफलता और संसाधन दक्षता के बीच एक मजबूत संबंध को दर्शाता है। वास्तविक GitHub रिपॉजिटरीज़ (8K-70K स्टार) के मूल्यांकन से गंभीर कमज़ोरियाँ सामने आईं, जिनमें RCE, कमांड इंजेक्शन, सीक्रेट डिस्क्लोजर और मनमाने ढंग से फ़ाइल राइटिंग शामिल हैं, जिनमें से 10 निष्कर्ष CVE समीक्षा के अधीन हैं।

Takeaways, Limitations

Takeaways:
एआई-आधारित स्वचालित वेब अनुप्रयोग सुरक्षा मूल्यांकन प्रणाली की प्रभावशीलता का प्रदर्शन।
एक लागत प्रभावी सुरक्षा ऑडिटिंग पद्धति प्रस्तुत करना।
वास्तविक दुनिया के वातावरण में महत्वपूर्ण कमजोरियों की खोज करना और जिम्मेदारीपूर्वक उनका खुलासा करना।
बड़े पैमाने पर भाषा मॉडल का उपयोग करके सुरक्षा ऑडिटिंग की संभावना प्रस्तुत करना।
Limitations:
क्रॉस-साइट स्क्रिप्टिंग (57%) और ब्लाइंड SQL इंजेक्शन (0%) के लिए कम पहचान दर।
विशिष्ट प्रकार की कमजोरियों के लिए पहचान प्रदर्शन में सुधार की आवश्यकता है।
👍