公开(公告)号：CN119182609A

公开(公告)日：2024-12-24

申请号：CN202411660662.1

申请日：2024-11-20

Applicant: 华侨大学

Inventor： 田晖 ,  林东明 ,  周志鹏 ,  卢璥 ,  全韩彧 ,  李越

IPC: H04L9/40 ,  G06N20/00 ,  G06F21/57

Abstract: 本发明公开了一种融合大模型与强化学习的多智能体自动化渗透测试系统，涉及网络安全技术领域，包括：通过输入URL，启动结合大模型的混合多智能体自动化渗透测试流程；多智能体联合行动，对网站信息进行全面搜集与分类；多智能体并行执行漏洞挖掘，并将结果反馈以进行深度强化学习优化；多智能体针对挖掘到的漏洞，制定具体的利用方案；多智能体协同对潜在漏洞进行有效性验证，回收结果并利用深度学习反馈机制逐步提升决策准确性；多智能体依据模块结果生成安全报告，并反馈给相关智能体以增强深度学习性能，提升决策有效性。本发明集成大模型分析推理能力，实现多智能体协同调度，对目标网站执行自动化安全性扫描，有效探测并评估潜在的安全漏洞。

公开(公告)号：CN119182609B

公开(公告)日：2025-02-14

申请号：CN202411660662.1

申请日：2024-11-20

Applicant: 华侨大学

Inventor： 田晖 ,  林东明 ,  周志鹏 ,  卢璥 ,  全韩彧 ,  李越

IPC: H04L9/40 ,  G06N20/00 ,  G06F21/57

Abstract: 本发明公开了一种融合大模型与强化学习的多智能体自动化渗透测试系统，涉及网络安全技术领域，包括：通过输入URL，启动结合大模型的混合多智能体自动化渗透测试流程；多智能体联合行动，对网站信息进行全面搜集与分类；多智能体并行执行漏洞挖掘，并将结果反馈以进行深度强化学习优化；多智能体针对挖掘到的漏洞，制定具体的利用方案；多智能体协同对潜在漏洞进行有效性验证，回收结果并利用深度学习反馈机制逐步提升决策准确性；多智能体依据模块结果生成安全报告，并反馈给相关智能体以增强深度学习性能，提升决策有效性。本发明集成大模型分析推理能力，实现多智能体协同调度，对目标网站执行自动化安全性扫描，有效探测并评估潜在的安全漏洞。