XRanges quer verificar de forma objetiva o que agentes autonomos de pentest realmente exploraram
Uma nova ferramenta chamada XRanges propoe resolver um problema central de agentes autonomos de seguranca ofensiva: relatorios que o proprio agente escreve sobre si mesmo, sem forma independente de confirmar quais vulnerabilidades foram de fato exploradas. A abordagem instrumenta as aplicacoes-alvo com telemetria estruturada via OpenTelemetry para medir cobertura de funcionalidades testadas, violacoes de regras de engajamento, cadeias de exploracao completadas e integridade do alvo apos o teste. A ferramenta foi estressada por 545 hackers durante 48 horas na DEF CON 34, cada um com uma copia isolada do ambiente-alvo completo.
Fonte ↗