漏洞发现

Tenzai AI黑客代理通过单个OAuth端点发现八个安全漏洞

一篇博客文章详细描述了Tenzai的AI黑客代理如何通过分析服务器错误响应和时间差异（时间预言机攻击），在零凭证条件下从一个OAuth令牌端点提取了生产数据库中的完整客户端ID，最终发现了八个安全漏洞，其中一个被评定为高危（CVSS 8.7）。该案例展示了AI在自动化渗透测试中的应用能力。