De acordo com o monitoramento da Dongcha Beating, a equipe UCSB liderada por Feng Yu, em colaboração com fuzz.land e outras organizações, propôs o AgentFlow, uma síntese automática de harnesses de múltiplos agentes (programas que orquestram papéis de agentes, transferência de informações, alocação de ferramentas e lógica de tentativa e erro) para descoberta de vulnerabilidades. O artigo aponta que, quando o modelo permanece inalterado, apenas alterar o harness pode melhorar significativamente as taxas de sucesso, embora as soluções existentes sejam principalmente escritas manualmente ou apenas busquem espaços de design locais. O AgentFlow utiliza uma DSL de grafo tipado para unificar cinco dimensões do harness (papéis, topologia, padrões de mensagem, vínculos de ferramentas e protocolos de coordenação) em um programa de grafo editável, permitindo modificações simultâneas em agentes, topologia, prompts e conjuntos de ferramentas em uma única etapa. O loop externo identifica pontos de falha a partir de sinais de tempo de execução, como cobertura do programa alvo e relatórios de sanitizadores, substituindo o feedback binário de sucesso/fracasso. No TerminalBench-2, combinado com Claude Opus 4.6, alcançou uma taxa de sucesso de 84,3% (75/89), a maior pontuação em sua categoria na tabela de classificação. Na base de código Chrome (35 milhões de linhas de C/C++), o sistema sintetizou um harness contendo 18 papéis e aproximadamente 210 agentes, incluindo 7 analisadores de subsistema, 192 exploradores paralelos e um pipeline de classificação de falhas em quatro etapas, onde agentes dedicados como Crash Filter e Root Cause Analyzer eliminam duplicatas usando assinaturas únicas de falhas ASAN. Executando o modelo de código aberto Kimi K2.5 em 192 unidades H100 por 7 dias, descobriu 10 vulnerabilidades zero-day, todas confirmadas pelo VRP do Chrome. Seis receberam números CVE, envolvendo WebCodecs, Proxy, Network, Codecs e Rendering, com tipos incluindo UAF, estouro de inteiro e estouro de buffer de heap, entre os quais CVE-2026-5280 e CVE-2026-6297 são escapes de sandbox de nível crítico. Shou Chaofan, cofundador do fuzz.land, afirmou que algumas vulnerabilidades foram inicialmente descobertas usando MiniMax M2.5, que, junto com Opus 4.6, também consegue encontrar a maioria das vulnerabilidades. O AgentFlow foi open source.

Ver original

Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.

Recompensa
curtir
Comentário
Repostar
Compartilhar

Comentário

Adicionar um comentário

Sem comentários

Tendências
Ver projetos
#
PredictWorldCupShare20000U
255,31K Popularidade
#
IsraelStrikesIranBTCPlunges
70,6K Popularidade
#
USIranWarCloudsGather
3,97M Popularidade
#
GUSDYieldRisesto3.8%
471,23K Popularidade
#
WorldCupChampionPrediction
162,05K Popularidade

Fixado

sitemap

AgentFlow Sintetiza Automaticamente Sistemas Multi-Agentes para Descobrir Vulnerabilidades Zero-Day de Evasão do Sandbox do Chrome

Tendências

PredictWorldCupShare20000U

IsraelStrikesIranBTCPlunges

USIranWarCloudsGather

GUSDYieldRisesto3.8%

WorldCupChampionPrediction

Fixado