研究者用Claude Code辅助扫描PHP预认证RCE，呼吁重视智能体辅助漏洞挖掘

这次实际用的提示词是“我们来找 PHP 里的预认证 RCE 漏洞”。我把这个分享出来，是想让大家知道这类东西是真实存在的，要认真对待智能体辅助扫描。

我是用 Claude Mythos 5.1（在原版 Claude Code 里）启动的，但它会调用一个技能，来驱动我们过去几个月搭建的测试框架。我不知道这个框架是不是特别厉害，但到目前为止，它的战绩确实挺吓人的。

它的设置是在代码库中进行智能体引导的树搜索，运行在微虚拟机沙箱里，这些沙箱都拥有目标的完整源代码，以及所有传递依赖的源代码。

我搭建这个框架的时候，基本上就是给 Claude 喂了一堆 Project Zero 的博客文章，描述他们是怎么做研究的，然后让它搭建一个按那种方式运行的框架，只不过用的是我们的技术栈。

第一阶段只是环境搭建，任何模型都能跑，它只负责获取代码、组装工具环境，把目标程序和源代码一起跑起来。然后我们会做一些基本的挂起/恢复操作，进入漏洞挖掘阶段，由一个智能体监督这棵树，第一个节点启动。

每个节点都具备上下文感知能力，也能感知其他所有节点的工作。我记得这次运行用的是 4 并行？也就是任意时刻有 4 个在跑。监督者可以调整树的结构，给节点加权或者剪枝。任何节点都可以在其下方添加更多带针对性指令的子节点。

一次典型的运行是这样的：第一个节点会做代码库审查，或者构建并运行模糊测试之类的，具体都取决于目标。然后根据它发现的任何线索，它会排队生成 4-5 个子节点，去深入调查那些区域。

系统的主要指导原则是在干净的虚拟机里把所有东西验证 3 次，而且我们通常要求完整的漏洞利用链/概念验证。这次运行的情况就是这样。

我们现在正在和其他一堆开源项目以及公司做这件事。我们在很多情况下都是免费做的，甚至包括私营公司，覆盖关键基础设施。我们和 Anthropic 直接合作，就算你自己没有直接使用前沿模型的权限，我们也能做这件事。