AI BriefingAIDA 1.1.0 출시
AIDA v1.1.0 — autonomous pentesting agent, now with auth, more stable, PDF reports and a lighter built-in container
·2026.04.24 02:33
핵심 내용
JWT 인증, PDF 보고서, 경량 Docker 컨테이너를 더한 AIDA v1.1.0이 공개됐다.
자세히 보기
AIDA v1.1.0이 공개됐다. MCP로 LLM을 실제 pentesting 환경에 연결해 end-to-end engagement를 수행하는 도구로, 이번 버전은 auth, PDF reports, 안정성, 배포 편의성을 함께 다뤘다.
- JWT 인증과 admin/user 역할, 첫 실행
setup wizard를 추가했다. - 약 2GB 크기의 내장 Docker 컨테이너 **
aida-pentest**를 제공해 Exegol 없이 바로 시작할 수 있게 했다. - 보안 하드닝으로 Docker socket proxy, path traversal 방지, localhost 전용 DB를 적용했다.
engagement 단계에서는 실행 도구도 확장됐다.
python_exec: Burp가 처리하기 어려운 payload를 위해 LLM이 Python 스크립트를 생성하고 실행한다.http_request:{{PLACEHOLDER}}기반 저장 자격증명 자동 주입과 함께 전체 HTTP 제어를 제공한다.
이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.
