vulnerability-hunting

Neal Bridges 开源发布了 VulnHunter——它是 Capital One 的智能体 AI 漏洞挖掘与 PoC 开发工具包的开源分支，已更新为可在任意智能体框架上运行，支持沙箱化的容器化漏洞验证以及带影响度量的 PoC。

ClaudeBrain 项目为 Claude Code 引入了一个安全研究工具，配备全面的知识库和自动化工作流，以协助渗透测试和漏洞猎捕。

JSEF 新增了一个漏洞搜寻基准，在相同提示下对 SAST 工具和 LLM 进行评分，包含 52 个跨难度级别的机器可读检查点，采用 Youden 指数评分。MIT 许可。

Cloudflare对Anthropic的Mythos Preview的测试显示，该模型能够将多个低严重性漏洞串联成可用的利用代码，这是进攻性网络安全AI的一大步，同时Anthropic正准备向G20官员简报相关风险。