Mandia：Armadin 年初至今在客户生产环境发现 90 多个零日漏洞

Kevin Mandia 称，Armadin 自今年 1 月以来在客户生产环境累计发现 90 多个零日漏洞，涉及大型软件公司，多数在 48 小时内通知对方 CISO。他表示团队用真实红队人员对模型做后训练，扫描时以黑盒方式从互联网侧切入、不依赖源码审查，因此能发现远程代码执行等问题；他还指出 AI 驱动的攻击会更多寻找定制应用中的逻辑漏洞而非代码漏洞，并持续穷举所有路径。