2026-07-04 05:00:23 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

文章总结： AutoCVE是一款开源AI自动化CVE挖掘平台，通过Multi-Agent协同实现从项目筛选到报告生成的全流程自动化。公开资料显示，该工具在7天内覆盖14个开源项目并挖出30个漏洞，最高CVSS评分9.9，涵盖越权、SSRF、SQL注入等类型。其核心FindingAgent基于ReActLoop状态机与Nudge纠偏机制，支持增强扫描、智能审计和综合审计三种模式。用户可通过Docker一键部署，并支持自定义审计技能。 综合评分： 65 文章分类： 漏洞分析,AI安全,安全工具,代码审计,渗透测试

cover_image

开源CVE挖掘利器：AI自动审计并生成CVE报告，7天覆盖14个项目挖出30个漏洞

原创

0x八月 0x八月

0x八月

2026年7月3日 18:47 北京

在小说阅读器读本章

去阅读

开源CVE挖掘利器：AI自动审计并生成CVE报告，7天覆盖14个项目挖出30个漏洞

⚠️

请勿利用文章内的相关技术从事非法渗透测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具和内容均来自网络，仅做学习和记录使用，安全性自测，如有侵权请联系删除，推荐的Skills/MCP/工具，建议大家先进行检测分析或者在沙箱/虚拟机等使用确保无误后，在进行日常工作或者本机使用，避免后门或者投毒受到影响。

⚠️注意：现在只对常读和星标的公众号才展示大图推送，建议大家把”0x八月“设为星标⭐️”否则可能就看不到了啦,点击下方卡片关注我哦！

💡项目地址在文章底部哦！

📖 项目/工具简介

AutoCVE 是一款全流程自动化CVE挖掘平台，从 项目筛选、仓库导入、审计任务创建、Agent漏洞挖掘到CVE申报报告生成，一键完成。适用于 安全研究员 和 代码审计团队。

🚀 一句话优势

7天挖出30个CVE，Multi-Agent协同实现CVE挖掘全链路自动化。

📋 核心能力速览

✨ 核心亮点

1. 7天产出30个CVE，实战验证有效

在为期一周的测试中，AutoCVE共发现并提交 30个安全漏洞，覆盖 14个开源项目，最高CVSS评分 9.9。涉及Chartbrew、Lemmy、typebot.io、Tautulli等知名项目，涵盖越权、SSRF、SQL注入、RCE等关键漏洞类型。

2. 专为CVE挖掘设计的Finding Agent

Finding Agent 是AutoCVE的核心审计能力，专为CVE挖掘场景设计。它基于 ReAct Loop 状态机运行，支持专项工具调用和 Nudge纠偏机制，最终通过 FinalizeFinding结构化终止 机制输出符合CVE申报条件的 高价值漏洞。相比通用扫描器，更注重漏洞的 可复现性和利用价值。

3. 三种审计模式按需选择

AutoCVE提供三种审计模式适应不同场景：增强扫描（Scan→Triage）快速分析工具扫描结果并过滤误报，适合快速摸底；智能审计（Finding）深度挖掘高价值漏洞，适合CVE和0Day研究；综合审计（Scan→Triage+Finding）融合工具扫描与源码分析，适合 全量审计。用户可根据目标灵活切换，兼顾效率与深度。

🛠️ 技术优势

📖 使用指南

① 准备工作：确保环境已安装 Docker 和 Docker Compose。一键部署命令：curl -fsSL https://raw.githubusercontent.com/larlarua/AutoCVE/v1.0.3/docker-compose.prod.yml \| docker compose -f - up -d。启动后，前端服务访问 http://localhost:3000，后端API访问 http://localhost:8000。

② 核心操作：在界面中 配置模型（支持多种大语言模型），然后 导入项目（支持Git仓库URL直接导入）。创建审计任务时，根据目标选择 三种审计模式 之一：增强扫描适合快速分析，智能审计适合CVE研究，综合审计适合全量审计。在审计过程中可通过前端 实时跟踪Agent执行进度。

③ 结果查看：审计完成后，在 漏洞管理 模块查看所有发现的安全漏洞，每个漏洞包含详细的技术描述和复现步骤。可直接 导出或编辑CVE申报报告，复制报告内容并提交至CVE申请平台即可完成后续流程。系统还支持 Skills扩展，允许自定义审计规则以适应特定场景。