自主渗透测试AI XBOW登顶HackerOne美国榜首

XBOW，一款无需人工干预的全自主AI渗透测试工具，首次在HackerOne的美国排行榜上夺冠。它首先在CTF挑战和开源项目中进行测试，发现并报告了许多零日漏洞。随后，XBOW参与了HackerOne的漏洞赏金计划，在黑盒环境中对数千个目标进行测试，最终凭借近1060个经验证的漏洞报告，登顶美国榜首。XBOW展现了AI在网络安全领域的强大潜力，其发现的漏洞涵盖远程代码执行、SQL注入、XSS等多种类型，并包括对Palo Alto GlobalProtect VPN的未知漏洞的发现。