ai, security,

一分钟读论文：《自动合成多智能体漏洞发现方案》

Unbug By Unbug Follow Apr 29, 2026 · 1 min read
一分钟读论文：《自动合成多智能体漏洞发现方案》
Share this

加州大学圣塔芭芭拉分校等机构研究者发表的论文《Synthesizing Multi-Agent Harnesses for Vulnerability Discovery》，提出AgentFlow框架，使用类型化图DSL自动合成多智能体协作方案，在Google Chrome中发现10个未知零日漏洞。

多智能体系统在漏洞发现等安全任务中表现优异，但协作方案（harness）通常手动编写。改变harness可以在保持语言模型不变的情况下将成功率提升数倍，然而手动设计耗时且难以穷尽所有可能。AgentFlow通过类型化图DSL定义搜索空间，结合运行时反馈驱动的外层循环，自动诊断和重写harness。

AgentFlow框架

AgentFlow的核心是一个类型化图领域特定语言（DSL），其搜索空间同时覆盖智能体角色、提示词、工具、通信拓扑和协调协议。与传统手动设计harness不同，AgentFlow将harness设计视为一个可搜索、可优化的问题。

框架包含三个核心组件：Proposer根据当前harness的失败模式生成新的图结构变体；Execute-Observe-Score组件执行候选harness并收集运行时信号；Diagnoser读取目标程序的运行时信号（如sanitizer输出、覆盖率数据），诊断harness中导致失败的具体部分。

类型化约束确保生成的harness在结构上是合法的：每个节点必须对应有效的智能体角色，每条边必须定义合法的通信通道，每个反馈通道必须与目标程序的信号类型匹配。

反馈驱动的自动优化

AgentFlow的反馈驱动外层循环是其关键创新。传统harness优化器仅依赖粗粒度的通过/失败信号，无法诊断失败原因。AgentFlow从目标程序本身读取运行时信号，精确定位harness中的失败环节。

优化过程迭代进行：Proposer生成候选harness，Execute-Observe-Score执行并评分，Diagnoser分析失败模式，反馈信号指导下一轮搜索。这种闭环优化使AgentFlow能够在复杂的设计空间中高效探索。

实际安全影响

论文在两个场景上评估了AgentFlow：

  • TerminalBench-2：使用Claude Opus 4.6，AgentFlow达到84.3%的成绩，为公开leaderboard最高分
  • Google Chrome：使用Kimi K2.5，AgentFlow自动合成了针对Chrome的漏洞发现harness，发现10个未知零日漏洞，包括2个Critical级别的沙箱逃逸漏洞（CVE-2026-5280和CVE-2026-6297）

这两个Critical CVE的发现证明了自动合成harness的实际安全价值——自动生成的多智能体协作方案能够发现人类审计师和传统模糊测试工具遗漏的深层安全问题。

核心启示

AgentFlow揭示了一个关键观察：多智能体系统的编排本身就是一个可优化的设计空间。当语言模型固定时，harness的设计对成功率的影响可以超过数倍。通过类型化图DSL和反馈驱动优化，AgentFlow将harness设计从手工艺术转变为自动化工程。

这一方向对安全领域的影响尤为深远。漏洞发现任务需要智能体之间复杂的协作模式（源码分析、输入生成、崩溃分析），AgentFlow证明了这种复杂协作模式可以被自动合成和优化，而非依赖安全专家的手工设计。

References

MultiAgent Security Harness AgentFlow Vulnerability

Releated

  1. 一分钟读论文：《瞬态轮次注入：暴露大语言模型的无状态多轮漏洞》
    In AI, Security,
  2. 一分钟读论文：《AI 会搞阴谋诡计吗？这项研究给出了答案》
    In AI,
  3. 一分钟读论文：《多智能体工作流中完全循环子任务图的灵活性与成本》
    In AI, MultiAgent,
  4. 一分钟读论文：《多智能体语言系统的端到端通信优化》
    In AI, MultiAgent,
  5. 一分钟读论文：《MASS-RAG：多智能体协同的检索增强生成》
    In AI, LLM,
  6. 一分钟读论文：《LLM 智能体在社交困境中的合作机制》
    In AI, MultiAgent,
  7. 一分钟读论文：《大模型时代的奖励黑客与缓解策略》
    In AI, Security,
  8. 一分钟读论文：《Meerkat：发现基准测试中 4 倍安全漏洞》
    In AI, Security,
  9. 一分钟读论文：《OpenClaw 自主代理的安全威胁分析》
    In AI, Security,
  10. 一分钟读论文：《AI 模型会自发保护同伴吗？》
    In AI, Security,
  11. 一分钟读论文：《AI Agent 的根本安全模型 ClawLess》
    In AI, Security,
  12. 一分钟读论文：《量化大语言模型中的自我保存偏见》
    In AI, Security,
  13. 一分钟读论文：《自主AI Agent的自我保存行为检测协议》
    In AI, Security,
  14. 一分钟读论文：《AI 模型会自发结盟保护同伴吗？》
    In AI, Security,
  15. 一分钟读论文：《AI Agent 安全框架与隐私保护：MCPShield、TRiSM 与 GDPR 综合研究》
    In AI, Security,
  16. Google DeepMind 揭示 6 类 AI Agent 网络攻击陷阱：首个系统性威胁模型解析
    In AI, Security, Research,
  17. 一分钟读论文：AI 时代的软件安全基石：人类认证的模块仓库
    In AI, Security,
  18. 一分钟读论文：《开源软件供应链攻击分类》
    In Security,
  19. 一分钟读论文：《移动设备上数据的加密保密性》
    In Security,
  20. 一分钟读论文：《人类解决验证码有多强？大规模评估》
    In Security,
  21. 一分钟读论文：《寻找失去的时间：浏览器中 JavaScript 定时器的综述》
    In Security, FrontEnd,
  22. 一分钟读论文：《工程师如何遵循 NPM 包安全最佳实践？》
    In Security,
  23. 一分钟读论文：《不经意伪随机函数 (OPRF)》
    In Security,
  24. 一分钟读论文：《Bug 的隐秘生命周期：大规模实证研究》
    In Security,
  25. 一分钟读论文：《战争与和平：世界政治对软件生态系统的影响》
    In SoftwareEcosystem, Security,
  26. 一分钟读论文：《XSS 攻击22年：全面调查及系统综述》
    In Security,
  27. 一分钟读论文：《细孔沉千帆：小程序权限漏洞研究》
    In Security,
  28. 一分钟读论文：《SMASH：通过 JavaScript 触发同步多边 Rowhammer 攻击》
    In Security,
  29. 一分钟读论文：《Montage：基于神经网络语言模型 (NNLM) 实现 JS 引擎模糊测试器》
    In Security,
  30. 一分钟读论文：《NPM 供应链的软肋是什么?》
    In Security,
  31. 一分钟读论文：《用扩散语言模型统一多模态理解与生成》
    In AI, Multimodal,
  32. 一分钟读论文：《PRIME：通过迭代记忆进化实现用户中心Agent的主动推理》
    In AI, Agent,
  33. 一分钟读论文：《LLM Agent 的外化设计范式》
    In AI, LLM,
  34. 一分钟读论文：《归一化计算下单Agent为何优于多Agent》
    In AI, Agents,
  35. 一分钟读论文：《诊断LLM裁判的可靠性：共形预测集与传递性违规》
    In AI, MachineLearning,
  36. 一分钟读论文：《轨迹级奖励建模基准：Agent 对齐新挑战》
    In AI, MachineLearning,
  37. 一分钟读论文：《迈向具身 AGI：具身 AI 综述与未来之路》
    In AI, Robotics, EmbodiedAI,
  38. 一分钟读论文：《迈向具身 AGI：具身 AI 综述与未来之路》
    In AI, Robotics, EmbodiedAI,
  39. 一分钟读论文：《生成式AI重构软件工程，开发者生产力提升55.8%》
    In AI, 软件工程,
  40. 一分钟读论文：《Humanity's Last Exam：评估 AI 能力的专家级学术问题基准》
    In AI,
  41. 一分钟读论文：《AlphaEvolve - 用 LLM 自动发现多智能体学习算法》
    In AI,
  42. 一分钟读论文：《Alien Science——让 AI 探索人类思维的盲区》
    In AI,
  43. 一分钟读论文：《洗车问题暴露大语言模型的根本缺陷？提示词架构决定推理质量》
    In AI, 论文阅读,
  44. 一分钟读论文：《HumanOrbit：从一张照片生成 360° 环绕视频，让 AI 帮你「转」着看人》
    In AI, 计算机视觉, 3D重建,
  45. 一分钟读论文：《AI 数学家诞生？Google DeepMind 的 Aletheia 自主解决 10 个数学难题中的 6 个》
    In AI, 研究论文,
  46. 一分钟读论文：《SemVideo：从大脑 fMRI 直接重建视频！读心术真的来了？》
    In AI, 脑机接口, 神经科学,
  47. 一分钟读论文：《LLM 去匿名化时代来临：你的匿名评论可能正在暴露你的真实身份》
    In AI,
  48. 一分钟读论文：《Agent World Model：用 1000 个合成环境训练 AI 智能体，突破训练数据瓶颈》
    In AI,
  49. 一分钟读论文：《何恺明团队再出大招：Drifting Models 挑战扩散模型，单步生成高质量图像》
    In AI, 论文, 生成模型,
  50. 一分钟读论文：《自言自语：让大语言模型告别灾难性遗忘》
    In AI,
  51. 一分钟读论文：《LUCID Attention：给长上下文模型戴上降噪耳机》
    In AI, Research, Transformer,
  52. 一分钟读论文：《HRM 架构突破：用仅 2700 万参数和 1000 个训练样本超越最先进的大语言模型》
    In AI,
  53. 一分钟读论文：《ELM 架构突破：Modulate 用 100+ 个小模型打败 LLM，开启语音 AI 新时代》
    In AI, 论文,
  54. 一分钟读论文：《突破传统：ReSU 神经网络单元——从果蝇大脑中获得的 AI 新灵感》
    In AI, 神经科学, 机器学习,
  55. 一分钟读论文：《AI 共同研究员时代到来：当 Claude、Gemini 和 ChatGPT 成为真正的科研合作者》
    In AI, 科学研究,
  56. 一分钟读论文：《DeepSeek-R1：用纯强化学习解锁大语言模型的推理能力》
    In AI,
  57. 一分钟读论文：《HybridQuestion：人类-AI 协作发现 2025 年十大科学突破与 2026 年重大科学问题》
    In AI,
  58. 一分钟读论文：《Google Titans + MIRAS：终结 AI 健忘症，让模型拥有真正的长期记忆》
    In AI,
  59. 一分钟读论文：《量子储层计算重大突破！在多体混沌边缘实现最佳性能，为量子AI开辟新道路！》
    In AI,
  60. 一分钟读论文：《PAN 世界模型炸场！MBZUAI 黑科技让 AI 学会脑补现实世界》
    In AI,
  61. 一分钟读论文：《Google Nested Learning：突破AI灾难性遗忘的新范式》
    In AI, 机器学习, 深度学习,
  62. 一分钟读论文：《MiroFlow：面向深度研究任务的高性能开源智能体框架》
    In AI,
  63. 一分钟读论文：《GLM-5：从「氛围编程」到「智能体工程」的范式跃迁》
    In AI,
  64. 一分钟读论文：《DeepSeek-R1：用纯强化学习解锁大语言模型的推理能力》
    In AI,
  65. 一分钟读论文：《DeepSeek Engram：颠覆GPU内存瓶颈！把知识存储从计算中分离，O(1)查找效率！》
    In AI,
  66. 一分钟读论文：《ICLR 2025 杰出论文：一次训练就能计算数据价值——AI 版权和数据治理的新突破》
    In AI,
  67. 一分钟读论文：《AlphaEvolve：AI 打破 56 年数学纪录，发现更快的矩阵乘法算法》
    In AI,
  68. 一分钟读论文：《AI原生粒子加速器：让大型科学设施学会自动驾驶》
    In AI,
  69. 一分钟读论文：《三个 AI 走进酒吧：聪明的 AI 也会搞部落主义？》
    In AI,
  70. 一分钟读论文：《RWML：让 LLM 智能体学会预测未来》
    In AI,
  71. 一分钟读论文：《Agentic Reasoning：从被动推理到主动智能的完整路线图！》
    In AI, 论文解读,
  72. 一分钟读论文：《ReSyn：自动生成1000个推理环境，让AI学会真正的思考！》
    In AI, 论文解读,
  73. 一分钟读论文：《Agent World Model：1000 个合成环境，让 AI 智能体学习效率翻倍》
    In AI, Agent,
  74. 一分钟读论文：《Agent World Model 研究：1000 个合成环境推动智能体训练革命》
    In AI, Agent,
  75. 一分钟读论文：《DeepMind Genie 3 研究：实时交互式 3D 世界模型的重大突破》
    In AI, deepmind,
  76. 一分钟读论文：《Genie 3: DeepMind 发布首个实时交互式世界模型》
    In AI, 论文解读,
  77. 一分钟读论文：《当 Many-Shot Prompting 失败时：LLM 代码翻译的实证研究》
    In AI, LLM,
  78. 一分钟读论文：《基于代理的集成推理解决仓库级问题》
    In AI, 软件工程,
  79. 一分钟读论文：《Google Nested Learning：破解 AI 灾难性遗忘的革命性范式》
    In AI, 深度学习,
  80. 一分钟读论文：《自然语言摘要实现微服务多仓库 Bug 定位》
    In AI, 软件工程,
  81. 一分钟读论文：生成式 AI 正在重构软件工程的未来
    In AI, 软件工程,
  82. 一分钟读论文：《生成式AI在软件工程中的应用：变革软件开发流程》
    In AI, Software Engineering,
  83. 一分钟读论文：《Gated Attention：用一个小阀门让 LLM 性能飙升》
    In AI, 深度学习,
  84. 一分钟读论文：《EnAgent：三个AI智能体组队，登顶代码修复榜单》
    In AI, 软件工程,
  85. 一分钟读论文：《MCP 一周年：从内部实验到行业标准》
    In AI, Agent,
  86. 一分钟读论文：《Specine：让大语言模型真正“读懂”你的需求》
    In AI, 软件工程,
  87. 一分钟读论文：《大语言模型代码生成的规格对齐》
    In AI, 软件工程,
  88. 一分钟读论文：《小模型团队如何超越大模型》
    In AI, 软件工程,
  89. 一分钟读论文：《从“能用”到“好用”：让AI真正学会软件工程》
    In AI, 软件工程,
  90. 一分钟读论文：《让AI像程序员一样边写代码边调试》
    In AI, 软件工程,
  91. 一分钟读论文：《CGM：让AI像程序员一样理解整个代码库》
    In AI, 软件工程,
  92. 一分钟读论文：《小语言模型作为评委提升代码生成》
    In AI, 软件工程,
  93. 一分钟读论文：《GitHub Copilot 的代码生成稳健吗？》
    In AI, Software Engineering,
  94. 一分钟读论文：《ChatGPT 提示模式：提升代码质量、重构、需求获取和软件设计》
    In AI, Software Engineering,
  95. 一分钟读论文：《Scratch Copilot：用 AI 支持青少年创意编程》
    In AI, 编程教育,
  96. 一分钟读论文：《Chrome 〈!DOCTYPE aigc〉: 你的网页何必是 HTML》
    In AI, FrontEnd,
  97. 一分钟读论文：《ChatGPT for Robotics：设计原则和模型能力》
    In AI, Engineering,
  98. 一分钟读论文：《GPT-minify: All JS bundle size 97% off》
    In AI, FrontEnd,
  99. 一分钟读论文：《ChatGPT 提示模式：提高代码质量、重构、需求获取和软件设计》
    In AI, Engineering, Engineer,
  100. 一分钟读论文：《基于 ChatGPT、AR 和 Voicebots 的儿童外教软件设计框架》
    In AI, Engineering,
  101. 一分钟读论文：《ChatGPT：在线考试诚信的终结？》
    In AI,
一分钟读论文：《多智能体语言系统的端到端通信优化》
一分钟读论文：《多智能体工作流中完全循环子任务图的灵活性与成本》