Cloudflare：自建漏洞挖掘框架

Build your own vulnerability harness

别再依赖单一模型做安全审计了！Cloudflare 分享了如何构建一个与模型无关的漏洞挖掘框架。我们不再把 LLM 当作黑盒，而是将其视为可互换的计算组件，通过 VDH 和 VVS 双阶段工作流，让不同模型互相“找茬”，有效消除幻觉和误报。从单仓库的简单技能到覆盖 128 个仓库的舰队级扫描，核心在于将状态外部化、实现跨仓库依赖追踪，并建立严格的去重与验证机制。这套架构不仅解决了上下文窗口耗尽和运行中断的问题，更让安全团队能灵活切换任何前沿模型，真正掌握防御主动权。

"通过强制模型 B 来评判模型 A 的输出，我们确保了漏洞发现结果是由完全不同的逻辑权重和训练数据进行评估的，这相当于引入了一个无情的对抗性第三方来对模型 A 的假设进行压力测试。"