論文の概要: Mako: A Self-Evolving Agentic Operating System (SE-AOS) for Autonomous Web Exploitation
- arxiv url: http://arxiv.org/abs/2607.11288v1
- Date: Mon, 13 Jul 2026 09:07:30 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-07-14 17:47:21.408015
- Title: Mako: A Self-Evolving Agentic Operating System (SE-AOS) for Autonomous Web Exploitation
- Title（参考訳）: Mako: 自己進化型エージェントオペレーティングシステム(SE-AOS)
- Abstract要約: 自己進化型エージェントオペレーティングシステム(SE-AOS)について紹介する。
Makoは、セキュリティ研究と自動Webエクスプロイトエンジンのための最初のSE-AOSインスタンスである。
- 参考スコア（独自算出の注目度）: 0.0
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: We introduce the Self-Evolving Agentic Operating System (SE-AOS): a new class of AI agent that treats exploit capability as a mutable, versioned kernel it extends at runtime, observing its own failures, synthesising new capabilities, proving them against a live target, and hot-loading them back into itself. Mako is the first SE-AOS instance for security research and the autonomous web exploitation engine developed within LaunchSafe. LaunchSafe builds autonomous security agents for continuous offensive testing and agent-driven security research; Mako is the core engine behind that platform. On the public XBOW validation-benchmarks, 104 containerised, CTF-style web applications spanning 26 vulnerability classes across three difficulty tiers, Mako achieves full-suite coverage: it drives every one of the 104 targets to emit a cryptographically fresh, per-build flag, under a verification regime that makes fabricated or memorised results impossible. Our central result is a law of autonomous exploitation: once a capability exists and is discoverable, difficulty collapses; capability, not reasoning, is what is scarce, together with an architecture and formalism that turn that law into a self-improving system. Mako further runs a gated self-evolution loop that proposes, sandboxes, and commits improvements to its own agents and rules when fitness does not regress. We deliberately withhold the operational results, payloads, exploit chains, and tool source, because a system that reduces full-spectrum web exploitation to a repeatable, machine-speed pipeline is dual-use research of concern. We publish the science; we withhold the weapon.
- Abstract（参考訳）: 我々はSelf-Evolving Agentic Operating System (SE-AOS): 実行時に拡張する変更可能なバージョン付きカーネルとして、エクスプロイト機能を扱い、独自の障害を観察し、新しい機能を合成し、ライブターゲットに対してそれを証明し、それをそれ自体にホットロードする、新たなAIエージェントのクラスを紹介する。
Makoはセキュリティ研究とLaunchSafe内で開発された自動Webエクスプロイトエンジンのための最初のSE-AOSインスタンスである。
LaunchSafeは、継続的攻撃テストとエージェント駆動型セキュリティ研究のための自律型セキュリティエージェントを構築している。
3つの困難層にまたがる26の脆弱性クラスにまたがる、104のコンテナ化されたCTFスタイルのWebアプリケーションである、パブリックなXBOW検証ベンチマークでは、Makoは、104のターゲットの1つすべてに暗号的に新しく、ビルド単位のフラグを発行するように、完全に適合するカバレッジを実現している。
私たちの中心的な成果は、自律的な搾取の法則である: ある能力が存在して、発見され、困難が崩壊する;能力は、推論ではなく、不足しているものであり、その法律を自己改善システムに変えるアーキテクチャと形式主義と共に。
Makoはさらにゲート付き自己進化ループを実行し、フィットネスが後退しない場合、独自のエージェントとルールの提案、サンドボックスのコミットを行う。
フルスペクトルのWeb利用を、繰り返し可能なマシンスピードパイプラインに還元するシステムは、関心事の二重利用研究であるため、運用結果、ペイロード、エクスプロイトチェーン、ツールソースを意図的に控えている。
我々は科学を出版し、武器は保持しない。
関連論文リスト
- CyberFactory: Scaling Cyber Security Capabilities with Instances from the Wild [49.44069582581181]
CyberFactoryは、CVEを含む公開脆弱性アーティファクトをワイルドから実行可能で検証可能なタスクインスタンスに変換する。
再利用可能な脆弱性分析スキルを使用して、ソースインスペクション、ドメイン前の問題解決、エビデンスベースのバリデーションを通じて教師を指導する。
CyberGymでは1時間の予算で52.4%のPass@1に達し、Qwen3.5ベースモデルを+22.8ポイント改善した。
論文 参考訳（メタデータ） (2026-08-24T12:30:10Z) - Tiny Enough to Break In: Agentic Remote Access Trojans Powered by Small Language Models [0.0]
局所展開型小型言語モデル(SLM)を用いたエージェントリモートアクセストロイの木馬(エージェントRTT)について検討する。
SLMはホストとネットワークの観測を解釈し、アクションを選択し、失敗したステップから回復し、外部オペレータへの依存を減らす。
我々は、この小さなモデルが自律的なサイバー意思決定をサポートするかどうかをテストする。
論文 参考訳（メタデータ） (2026-08-04T01:42:43Z) - The Meta-Agent Challenge: Are Current Agents Capable of Autonomous Agent Development? [80.24951682268332]
本稿では,自律エージェント開発のためのフロンティアモデルのキャパシティをテストするための評価フレームワークであるMeta-Agent Challenge(MAC)を紹介する。
評価の整合性を確保するため、このフレームワークは報奨ハッキングに対する多層防御によって確保される。
メタエージェントは人間工学的な基本方針とほとんど一致せず、その一部はプロプライエタリなフロンティアモデルに支配されている。
論文 参考訳（メタデータ） (2026-06-03T04:58:17Z) - ExploitGym: Can AI Agents Turn Security Vulnerabilities into Real Attacks? [92.21756459993695]
低レベルのプログラム推論を必要とするため、爆発は難しい作業です。
その重要性と診断価値にもかかわらず、搾取は未評価のままである。
ExploitGymは、AIエージェントのエクスプロイト能力に関する大規模で多様な、現実的なベンチマークである。
論文 参考訳（メタデータ） (2026-05-11T18:00:14Z) - Clawed and Dangerous: Can We Trust Open Agentic Systems? [12.04979073308511]
オープンエージェントシステムは、プランニングを外部機能、永続メモリ、特権実行と組み合わせる。
本稿では,6次元分析分類法を導入し,攻撃,ベンチマーク,防衛,監査,隣接技術基盤にまたがる50の論文を合成する。
文献は攻撃特性とベンチマーク構築において比較的成熟しているが,デプロイメントコントロールや運用管理,永続的メモリの完全性,能力回復には依然として弱いことが,我々のレビューで示されている。
論文 参考訳（メタデータ） (2026-03-27T09:45:12Z) - Cuckoo Attack: Stealthy and Persistent Attacks Against AI-IDE [64.47951172662745]
Cuckoo Attackは、悪意のあるペイロードを構成ファイルに埋め込むことで、ステルス性と永続的なコマンド実行を実現する新しい攻撃である。
攻撃パラダイムを初期感染と持続性という2つの段階に分類する。
当社は、ベンダーが製品のセキュリティを評価するために、実行可能な7つのチェックポイントを提供しています。
論文 参考訳（メタデータ） (2025-09-19T04:10:52Z) - Shell or Nothing: Real-World Benchmarks and Memory-Activated Agents for Automated Penetration Testing [23.554239007767276]
本稿では,世界初の実世界のエージェント指向ペンテストベンチマークTermiBenchを紹介する。
本稿では,多エージェント浸透試験フレームワークTermiAgentを提案する。
評価において,本研究は最先端のエージェントより優れ,より強力な浸透試験能力を示す。
論文 参考訳（メタデータ） (2025-09-11T07:30:44Z) - Cognitive Kernel-Pro: A Framework for Deep Research Agents and Agent Foundation Models Training [67.895981259683]
汎用AIエージェントは、次世代人工知能の基礎となるフレームワークとして、ますます認識されている。
現在のエージェントシステムはクローズドソースか、さまざまな有料APIやプロプライエタリなツールに大きく依存している。
我々は,完全オープンソースかつ(最大限に)フリーなマルチモジュールエージェントフレームワークであるCognitive Kernel-Proを提案する。
論文 参考訳（メタデータ） (2025-08-01T08:11:31Z) - AgentVigil: Generic Black-Box Red-teaming for Indirect Prompt Injection against LLM Agents [54.29555239363013]
本稿では,間接的なインジェクション脆弱性を自動的に検出し,悪用するための汎用的なブラックボックスファジリングフレームワークであるAgentVigilを提案する。
我々はAgentVigilをAgentDojoとVWA-advの2つの公開ベンチマークで評価し、o3-miniとGPT-4oに基づくエージェントに対して71%と70%の成功率を達成した。
攻撃を現実世界の環境に適用し、悪質なサイトを含む任意のURLに誘導するエージェントをうまく誘導する。
論文 参考訳（メタデータ） (2025-05-09T07:40:17Z) - Dissecting Adversarial Robustness of Multimodal LM Agents [70.2077308846307]
我々は、VisualWebArena上に現実的な脅威モデルを用いて、200の敵タスクと評価スクリプトを手動で作成する。
我々は,クロボックスフロンティアLMを用いた最新のエージェントを,リフレクションやツリーサーチを行うエージェントを含む,壊すことに成功している。
AREを使用して、新しいコンポーネントの追加に伴うロバスト性の変化を厳格に評価しています。
論文 参考訳（メタデータ） (2024-06-18T17:32:48Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。