Ulysses usa agentes de IA para gerar e verificar exploits web reais de ponta a ponta
Pesquisadores apresentam Ulysses, um harness de segurança multi-agente que não apenas gera exploits candidatos para vulnerabilidades web usando LLMs, mas também os verifica de forma independente observando efeitos concretos de execução, produzindo o que chamam de "Provas de Exploitabilidade". No benchmark WebExploitGym, com 25 aplicações reais em 5 linguagens e 7 frameworks, o sistema confirmou exploits verificados para 10 dos 25 avisos de segurança testados e descobriu 4 vulnerabilidades inéditas, nunca reportadas antes.
Fonte ↗