leer pick editorial #agentic-security hallazgo 04 · boletín 2026-10-06

nealbridges/VulnHunter

Fork mantenido de capitalone/VulnHunter que reescribe la metodología de agente de seguridad que caza vulnerabilidades para que sea harness-portable (cualquier harness con ~/.skills + sub-agents), ejecute los exploits en contenedores Docker y mida impacto (rows leaked, ×-amplification, key-hours stranded).

Estrellas

—

Forks

—

Lenguaje

Python

Licencia

Apache-2.0

Issues

—

Estado

—

Cómo funciona

Implementa agentic-security

Núcleo

nealbridges/VulnHunter Python · Apache-2.0 agent-harnessagentic-aiappsecexploit-verificationpocsastsecurityvulnerability-scanner

Se cruza con fork_of capitalone/VulnHunter usa docker

Diagrama derivado de madurez_senales (lenguaje, licencia, estado y topics) y de las relaciones que este repo tiene en el grafo de conocimiento. No es una arquitectura del proyecto: es su posición funcional tal como la registran los boletines.

Posición en el ecosistema

nealbridges/VulnHunter

implementa

agentic-security Concepto

nealbridges/VulnHunter

fork_of

capitalone/VulnHunter Repositorio

nealbridges/VulnHunter

usa

docker Herramienta

Expandir en el grafo 3D →

Relaciones que aportó este boletín

fork_ofcapitalone/VulnHunternuevo implementsagentic-securitynuevo usesdockernuevoriskdual-use-cybersecuritynuevo

Por qué importa

El upstream (Capital One, Apache-2.0) instala skills solo en Claude Code y asume Opus; este fork lo reescribe como prompt files harness-neutrales (cualquier harness con ~/.skills + sub-agents), expone un contrato de entorno explícito (VULNHUNT_SKILLS_DIR, VULNHUNT_AGENTS_DIR, VULNHUNT_MODEL, VULNHUNT_HOST_CMD) y define un operator skill vulnhunter-run que clona, caza, valida y escribe el manifest sin improvisar. Lo más interesante para CSS: el benchmark interno del propio fork muestra que el exploit depth del upstream era arbitrario —el mismo commit podía dar 3 o 42 findings según el instinto del modelo de levantar o no un contenedor—; la versión fork graba el runtime por finding y exige Docker-first en severidades Medium+. El README avisa con honestidad de que la metodología está pensada para modelos open-weight abliterated, no para Opus/Sonnet directamente, y de que el contenido es dual-use. En el grafo, los cuatro nodos asociados (fork_of capitalone/VulnHunter, implements agentic-security, uses docker, risk dual-use-cybersecurity) no tienen primera_mencion previa, así que esta entrada introduce la cadena completa en el boletín.

Alerta

la sección "The numbers behind the fork" (cuantifica el efecto del exploit-depth arbitrario). Probar solo en código propio y con un modelo open-weight: en el ecosistema CSS no tenemos el hábito de correr security agents, pero este es un buen ejemplo de cómo un security agent serio se diseña alrededor del modelo, no del harness.

VulnHunter es dual-use: la metodología de cazar vulnerabilidades con agentes es la misma que para explotarlas, leer con responsabilidad.

Acción concreta

VulnHunter documenta el problema del 'exploit depth arbitrario' con un benchmark interno; la metodología operator-skill + Docker-first es replicable a otros dominios agentic.

Apariciones · 1

2026-10-06 hallazgo principal
primera vez en el boletín

Señales de madurez (texto original)

Estrellas: 329 (verificado 2026-10-06) — proyecto joven pero con base seria (Capital One upstream) · Forks: 61 (verificado) · Issues abiertos: (no consultado en este run) · Lenguaje: Python (verificado) · Fecha creación: 2026-09-22 (verificado, ~2 semanas) · Último push: 2026-10-05 (verificado, HOY-1) · Licencia: Apache-2.0 (verificado, hereda de upstream; el fork añade NOTICE) · Descripción oficial: "Agentic AI security scanner that hunts exploitable vulnerabilities like an adversary, proves them with executable PoCs, and fixes them test-first. A maintained [fork of Capital One's VulnHunter]." (verificado) · Topics (verificado): agent-harness, agentic-ai, appsec, exploit-verification, poc, sast, security, vulnerability-scanner