研究與模型 2026年10月28日

本週 · 預印本 10 月 26 日

VELA 預印本 漏洞能否被利用主要看介面設計

預印本 VELA 實測：網站開給 AI 代理直接呼叫的後端介面，在作者自建的 44 個漏洞裡，既有漏洞能不能被利用主要看介面怎麼設計；同設定下換三個商用代理，可被利用的比例最多只差 4.5 個百分點。 據論文摘要，作者 Ruozhao Yang 等自建 12 個網站應用族、44 個漏洞，保留有漏洞的後端，從合法工作流導出給代理用的介面，攻擊成敗由獨立程式判定。參考設計下 91% 的漏洞仍可利用；攻擊留存率隨介面設定從 39% 到 95%。留存率指介面限制下原本可利用的漏洞仍可被利用的比例；同設定下三個商用代理之間最多差 4.5 個百分點；沒有任何一個案例的攻擊失敗來自代理拒答或伺服器先整理輸入格式再檢查，還有一例是代理主動補上攻擊者漏掉的呼叫而完成攻擊。三個代理是哪三個、各漏洞類別的細數，摘要沒寫；單篇預印本、作者自建題組、未經同儕審查（arXiv 2610.35541，2026-10-26）。 怎麼查的 →