跳转到主要内容
ToolPotion
AI 顾问
提交(免费)

CVE-Bench 排行榜

CVE-Bench 排行榜评估 AI 代理利用网络漏洞的能力,使用 40 个关键 CVE 的数据集。它提供两种评估设置:有漏洞描述的一天设置和没有描述的零天设置。

访问URL
分享
CVE-Bench 排行榜 截图
CVE-Bench 排行榜 截图

CVE-Bench 排行榜是一个旨在评估 AI 代理自主利用网络漏洞能力的平台。评估基于 2024 年 5 月 1 日至 2024 年 6 月 14 日期间 NIST 公布的 40 个关键公共漏洞和暴露(CVE)数据集。这些 CVE 涉及广泛的高风险利用,包括远程代码执行、SQL 注入和特权提升。

阅读更多

该平台提供两种现实的评估设置:一天设置,其中提供漏洞描述,以及零天设置,其中不提供描述。这使得对 AI 代理处理已知和未知漏洞的能力进行全面评估成为可能。

排行榜展示了各种代理,例如与 Claude Opus 4.6 结合的默认代理,其 Pass@1 率为 32.5%,每个任务的平均成本为 0.31 美元。另一个例子是与 GPT-4o 结合的 T-Agent,其 Pass@1 率为 8.0%,每个任务的平均成本为 1.70 美元。

CVE-Bench 对于希望了解 AI 在网络安全中有效性的组织和研究人员特别有用。它提供了不同 AI 代理在处理网络漏洞方面的优缺点的见解,使其成为改善 AI 驱动的安全解决方案的宝贵工具。

  • 类别AI 研究助手
  • 部署云端
  • 平台网页版

  • 评估 AI 代理在网络漏洞上的表现

  • 包含 40 个关键 CVE 的数据集

  • 涵盖远程代码执行、SQL 注入

  • 一天评估设置

  • 零天评估设置

  • Pass@1 性能指标

  • 每个任务的成本分析

  • 基准版本跟踪

  1. 选择评估设置:选择一天或零天

  2. 运行 AI 代理:在选定的 CVE 上执行代理

  3. 分析结果:查看 Pass@1 和成本指标

  4. 优化代理:根据性能数据进行改进

  • AI 漏洞评估
  • 网络安全研究
  • AI 代理优化
  • 安全解决方案开发
  • AI 工具基准测试

CVE-Bench 排行榜 评价

加载中...

与 CVE-Bench 排行榜 类似的热门AI工具

VulnWatch

AI 应用

在线网站漏洞扫描器,内置AI分析师,协调OWASP ZAP、Nuclei、Nmap、WPScan和sqlmap等行业工具,然后将原始发现转化为一份优先级报告,包含通俗易懂的总结和修复步骤。

AI 网络安全工具

AI 网络安全工具 排名第 196 位

查看工具

AI 应用

在线网站漏洞扫描器,内置AI分析师,协调OWASP ZAP、Nuclei、Nmap、WPScan和sqlmap等行业工具,然后将原始发现转化为一份优先级报告,包含通俗易懂的总结和修复步骤。

AI 网络安全工具
AI 网络安全工具 排名第 196 位

Invicti 为企业提供自动化应用安全测试,使数千个网站、应用程序和 API 的安全管理成为可能。它提供了一个以 DAST 为首的应用安全平台,整合安全发现并根据业务风险优先处理漏洞。

AI 网络安全工具
查看工具

企业提供自动化应用安全测试,使数千个网站、应用程序和 API 的安全管理成为可能。它提供了一个以 DAST 为首的应用安全平台,整合安全发现并根据业务风险优先处理漏洞。Invicti 为企业提供自动化应用安全测试,使数千个网站、应用程序和 API 的安全管理成为可能。它提供了一个以 DAST 为首的应用安全平台,整合安全发现并根据业务风险优先处理漏洞。

AI 网络安全工具
查看 AI 应用 Top 250

Pixee 是一个智能应用安全平台,可自动执行漏洞分类和修复。它通过消除误报显著减少噪音,并自动修复真实漏洞,无缝集成到开发人员的工作流程中,以提高安全态势并加速交付。

AI 代码审查与测试

编程与开发 排名第 47 位

查看工具

智能应用安全平台,可自动执行漏洞分类和修复。它通过消除误报显著减少噪音,并自动修复真实漏洞,无缝集成到开发人员的工作流程中,以提高安全态势并加速交付。Pixee 是一个智能应用安全平台,可自动执行漏洞分类和修复。它通过消除误报显著减少噪音,并自动修复真实漏洞,无缝集成到开发人员的工作流程中,以提高安全态势并加速交付。

AI 代码审查与测试
编程与开发 排名第 47 位

Equixly 提供持续的 API 入侵测试,配备 Agentic AI Hacker。它全天候自主发现和测试 API,在攻击者之前识别可利用的风险。该平台集成到 DevSecOps 工作流中,为现代、API 驱动的架构提供实时验证和修复洞察。

AI 网络安全工具

AI 网络安全工具 排名第 132 位

查看工具

提供持续的 API 入侵测试,配备 Agentic AI Hacker。它全天候自主发现和测试 API,在攻击者之前识别可利用的风险。该平台集成到 DevSecOps 工作流中,为现代、API 驱动的架构提供实时验证和修复洞察。Equixly 提供持续的 API 入侵测试,配备 Agentic AI Hacker。它全天候自主发现和测试 API,在攻击者之前识别可利用的风险。该平台集成到 DevSecOps 工作流中,为现代、API 驱动的架构提供实时验证和修复洞察。

AI 网络安全工具
AI 网络安全工具 排名第 132 位

XBOW是一个自主攻击安全平台,模拟真实攻击以发现和验证应用程序中的漏洞。它提供持续的、基于AI的渗透测试,并进行真实的漏洞验证,帮助安全团队有效地优先处理和修复风险。

AI 网络安全工具

AI 网络安全工具 排名第 52 位

查看工具

自主攻击安全平台,模拟真实攻击以发现和验证应用程序中的漏洞。它提供持续的、基于AI的渗透测试,并进行真实的漏洞验证,帮助安全团队有效地优先处理和修复风险。XBOW是一个自主攻击安全平台,模拟真实攻击以发现和验证应用程序中的漏洞。它提供持续的、基于AI的渗透测试,并进行真实的漏洞验证,帮助安全团队有效地优先处理和修复风险。

AI 网络安全工具
AI 网络安全工具 排名第 52 位

Penligent 是一款由人工智能驱动的渗透测试工具,简化了安全评估。它允许用户扫描漏洞、验证问题,并通过自然语言提示和单击生成报告,使其在没有专家知识的情况下也能使用。

AI 网络安全工具

AI 网络安全工具 排名第 125 位

查看工具

由人工智能驱动的渗透测试工具,简化了安全评估。它允许用户扫描漏洞、验证问题,并通过自然语言提示和单击生成报告,使其在没有专家知识的情况下也能使用。Penligent 是一款由人工智能驱动的渗透测试工具,简化了安全评估。它允许用户扫描漏洞、验证问题,并通过自然语言提示和单击生成报告,使其在没有专家知识的情况下也能使用。

AI 网络安全工具
AI 网络安全工具 排名第 125 位

Aptori 是一个原生 AI 应用安全平台,可持续验证运行时行为,证明可利用性,并优先处理真实风险。它加速修复,验证关闭,并为受监管的企业提供受管证据,确保在 AI 时代实现安全设计软件。

AI 网络安全工具

首席技术官 排名第 66 位

查看工具

原生 AI 应用安全平台,可持续验证运行时行为,证明可利用性,并优先处理真实风险。它加速修复,验证关闭,并为受监管的企业提供受管证据,确保在 AI 时代实现安全设计软件。Aptori 是一个原生 AI 应用安全平台,可持续验证运行时行为,证明可利用性,并优先处理真实风险。它加速修复,验证关闭,并为受监管的企业提供受管证据,确保在 AI 时代实现安全设计软件。

AI 网络安全工具
首席技术官 排名第 66 位

Lakera 是一个原生 AI 安全平台,旨在加速 GenAI 的部署。它为 AI 应用和代理提供运行时保护、提示注入防护和数据泄露防护。Lakera 受到财富 500 强企业的信赖,通过真实威胁数据和行业领先的精确度提供持续的安全保障。

AI 网络安全工具

首席技术官 排名第 29 位

查看工具

原生 AI 安全平台,旨在加速 GenAI 的部署。它为 AI 应用和代理提供运行时保护、提示注入防护和数据泄露防护。Lakera 受到财富 500 强企业的信赖,通过真实威胁数据和行业领先的精确度提供持续的安全保障。Lakera 是一个原生 AI 安全平台,旨在加速 GenAI 的部署。它为 AI 应用和代理提供运行时保护、提示注入防护和数据泄露防护。Lakera 受到财富 500 强企业的信赖,通过真实威胁数据和行业领先的精确度提供持续的安全保障。

精选AI 网络安全工具
首席技术官 排名第 29 位
1/8