Beyond Success Rate: Cost-Aware Evaluation of Offensive and Defensive Security Agents

本文针对当前安全agent评估仅关注峰值成功率（如漏洞发现、利用开发、渗透测试、CTF完成等），忽略操作实际成本的问题，提出一种成本感知的评估框架。作者指出，在实际安全运营中，每一次推理步骤、工具调用、遥测查询和情报丰富请求都会消耗预算。因

历史摘要 · 未重新核验 · arXiv cs.CR