事件经过
10月15日，AWS发布了其自主运行渗透测试代理（现为AWS Continuum的一部分）的结果：针对2025-26年CVE的37个实时容器化目标（未提供PoC/报告，无运行时CVE查询），它通过预期漏洞端到端捕获了33个标志（89.2%），其中2个被重新分类，2个因破坏性护栏而失败——此外还构建了一个新的内部构建、持续刷新的新披露CVE基准，同时禁用记忆和检索污染路径。
影响分析
这是对自主攻击型AI在真实世界利用场景中的可信、独立审计测量，基于跨越8种漏洞类别的新鲜（非记忆化）CVE——比饱和的公共基准信号更强。它验证了前沿代理利用新披露漏洞的能力已接近生产实际水平，自主渗透测试的买家和AI/ML平台（本身就在目标列表中）的防御者都应予以关注。
适用范围
评估自主渗透测试/漏洞验证代理的安全团队应进行头对头基准比较；AI平台和Web框架维护者应假设代理对新CVE的利用是可行的，并相应加强防护。