标签: VulnLoc

0

安全智能体答对了,过程却可能失控:思科Agentic FAITH怎样重做评测

把一份漏洞描述交给智能体,它在代码仓里查找十几次,最后报出正确文件。项目负责人看到“答对了”,会不会放心把它接进生产线?思科Foundation AI 10月23日介绍的Agentic FAITH,恰好把这个问题拆开:同样的最终答案,可能来自扎实的证据链,也可能是偶然猜中;一个模型在有漏洞的仓库里能报对文件,却可能在修复后的仓库继续制造误报。[1] 企业采购安全智能体,应该看它做过什么、何时停下来