Agentic Security：面向 LLM 驱动渗透测试的工具、失效模式与设计法则系统化研究

英文标题：Agentic Security: A Systematization of Tools, Failure Modes, and Design Laws for LLM-Driven Penetration Testing

这篇论文探讨了“Agentic Security”，即利用大语言模型（LLM）Agent 规划、调度和解读安全工具的渗透测试方法。作者指出，随着此类系统从演示原型走向实际部署，开发者和安全从业者反复遭遇相似的运营与执行失效问题。论文旨在系统梳理相关工具、常见失效模式及设计法则，为构建更可靠、可控的 LLM 驱动渗透测试系统提供参考。该研究对安全自动化产品、Agent 工作流设计及安全测试风险治理具有现实意义。

2.1 KB 640 B 612 B 380 B 9.1 KB 32.7 KB 22.8 KB 24.2 KB 34.7 KB