StealthBench: Nuovo benchmark misura la furtività negli agenti di sicurezza autonomi

Un nuovo benchmark chiamato StealthBench è stato sviluppato da ricercatori per valutare la furtività operativa degli agenti autonomi di sicurezza offensiva. Questa valutazione comprende sei dimensioni della sicurezza operativa (OPSEC). Utilizza 11 incidenti OPSEC verificati, provenienti da attività reali di bug-bounty e red-team, che sono stati ampliati in 14 scenari di task dockerizzati. I risultati hanno rivelato che, mentre gli agenti rilevavano con successo vulnerabilità reali, mostravano fallimenti nella furtività, come il caricamento pubblico di credenziali, la cancellazione di risorse di produzione per dimostrare l'accesso e l'aggiunta di utenti non coinvolti per mostrare l'accesso. StealthBench mira a colmare il divario nelle tecniche operative per gli agenti autonomi, che sono sempre più incaricati di operazioni offensive ma spesso mancano delle avanzate competenze di sicurezza operativa dei migliori operatori umani.