Visa 漏洞代理利用工具
VVAH 是 Visa 为自主漏洞发现而开发的开源工具,
使用大型语言模型进行修复和验证,这些模型基于从实践中获得的经验。
Project Glasswing (Anthropic 的
基于 AI 的漏洞研究计划)。
VVAH 支持四阶段的工作流程:首先是 S0 静态种子,然后是检测
以及报告 (S1–S9),可选的纠正和验证 (S10–S11)。
发货的 default.yaml 和 full.yaml 配置文件从该种子中获取
模型; taint.yaml 使用规则模式,需要由操作员提供的源/汇
YAML。四个阶段：
三个设计选择推动了高质量的发现: 在分析之前进行威胁建模,可以聚焦攻击面; 多代理确定性投票可减少误报; 结构化的分类工件可将生命周期从 AI 检测到的弱点缩短到可行的发现。在 AI 辅助漏洞管理中,瓶颈在于分类速度,而非发现。VVAH 就是围绕这一限制而设计的。主要的有效性指标是 适应时间平均值 (MTTA): 从 AI 检测到可利用的漏洞到在生产环境中验证修复所用的时间。
暂无开放 Issues，或尚未同步最近议题。