南方电网科院和浙大申请基于大模型驱动的自动化渗透测试方法和装置专利，提高渗透测试的效率

文章来源：企鹅号 - 金融界视点

国家知识产权局信息显示，南方电网科学研究院有限责任公司、浙江大学申请一项名为“基于大模型驱动的自动化渗透测试方法和装置”的专利，公开号 CN120602171A，申请日期为 2025 年 06 月。

专利摘要显示，本申请涉及一种基于大模型驱动的自动化渗透测试方法和装置。所述方法包括根据接收到的针对目标主机的渗透测试指令，通过已训练的大语言模型获取所述目标主机的环境信息；其中，所述环境信息至少包括所述目标主机的多个服务信息，每一所述服务信息用于表示所述目标主机中的一个服务；根据预先建立的漏洞数据库和所述大语言模型，获取所述目标主机中多个服务的漏洞和各所述漏洞的漏洞利用关键信息；根据所述环境信息从各所述漏洞利用关键信息中筛选出各所述漏洞的目标漏洞利用关键信息；根据所述环境信息和各所述目标漏洞利用关键信息对所述目标主机进行渗透测试，并生成渗透测试报告。