跳到正文
GitHub · 灵魂体仓库·· 18 天前精选AI 评分61

ExploitHunter.app 开源:AI 智能体安全研究工作台,实测廉价与本地模型可大幅降低扫描成本

justsml/ExploitHunter.app

来源与原文

GitHub · 灵魂体仓库

发布时间:(北京时间)

阅读原始来源 · github.com ↗
完整链接与内容说明

https://github.com/justsml/ExploitHunter.app

本站目前仅有 AI 导读与摘要,未展示原文正文;技术细节、代码和完整结论请查看原始来源。

AI 导读

justsml 开源 ExploitHunter.app,一个本地优先的 AI 智能体安全研究工作台,支持授权台账、审批门、证据存档和本地 lab 运行时。实测中 qwen-3.6-flash 在 Hard Juice Shop 上找到 7 类有证据支撑的漏洞,单次成本 $0.007,而 Claude frontier 路线单次约 $2.00-$2.35;本地 LM Studio 路线(如 lmstudio-gemma-4-e4b)可以 $0 API 成本离线找到 7 类漏洞。作者主张的方案是指挥者模式:廉价或本地模型做广域侦察,frontier 模型只用于深度推理和验证。

推荐理由

同一评测里给出各家模型的实测分数和成本对比,读者可以据此了解廉价模型与本地模型在安全扫描任务上如何分工路由。

来源:GitHub · 灵魂体仓库 · github.com