AWS 測試自主滲透代理 AWS Security Agent：37 項 CVE 成功利用 33 項，成功率 89.2%

雲端服務業者 AWS 公布其自主滲透測試 AI 代理 AWS Security Agent 的測試結果（據 iThome 報導）。研究人員以 2025 至 2026 年間揭露的 37 項 CVE 進行測試，代理成功利用其中 33 項並取得驗證用的測試標記（Flag），成功率為 89.2%。測試使用 Claude Opus 5 模型，每項漏洞的時間上限為 10 小時。 測試採類似奪旗競賽（CTF）的方式：研究人員在隔離環境中建置含真實軟體漏洞的目標系統，並把測試標記放在必須利用指定漏洞才能存取的位置。代理從未登入或僅有低權限的狀態開始，自行偵察、尋找並利用漏洞。涵蓋的漏洞類型包括命令注入、跨站指令碼（XSS）、SQL 注入及伺服器端請求偽造（SSRF）；部分案例需要多步驟攻擊，例如利用檔案上傳缺陷植入惡意指令碼，再擷取管理員 Cookie。 由於公開 CVE 測試集的利用方法可能已被模型記憶，難以判斷結果是否反映真實的自主利用能力，研究人員因此自建測試集，持續納入近期揭露的 CVE，並在測試期間停用 CVE 查詢功能。初步有 35 項取得標記，但逐項檢查後發現其中 2 項是利用測試環境的設計缺陷，並未利用指定漏洞，因此最終認定 33 項成功。 另有 2 項未完成的測試顯示風險：代理已成功利用漏洞並執行程式碼，但後續操作導致應用程式或服務停止運作，無法取得測試標記。AWS 表示，此次測試未啟用正式客戶滲透測試所採用的非破壞性防護限制。