Agentic AppSec

這篇論文真正補到的，不是再換一顆更強的漏洞模型，而是把 multi-agent harness 本身變成可搜尋、可診斷、可改寫的優化對象。作者提出 AgentFlow，以 typed graph DSL 同時搜尋角色、拓撲、prompt、tool binding 與 coordination protocol，在 TerminalBench-2 拿到 84.3%，並在 Google Chrome 上找到 10 個先前未知、且被廠商接受的 zero-days。