Gno.land发布AI驱动的安全代理Dora，实现漏洞可复现性验证

Gno.land由NewTendermint开发，是一个基于Go语言的智能合约平台，近期推出了名为Dora的自主人工智能代理系统。该系统专注于持续发现并验证平台及智能合约代码中潜在可被利用的缺陷。

从静态标记到动态复现：构建可信漏洞报告体系

区别于传统安全工具仅标注疑似问题代码并依赖后续人工排查的模式，Dora在生成调查结论前，会实际在运行中的Gno.land节点上尝试复现所识别的漏洞攻击路径，从而显著降低误报率，并提前锁定真正可被利用的风险点。

七阶段闭环流程保障漏洞处置效率

Dora采用一套完整的七步工作流，包括侦察、漏洞策略制定、重复项过滤、漏洞验证、对抗性测试、补丁设计与修复后验证，形成从发现到修复的全链路自动化处理机制。目前该系统仍作为内部安全工具使用，已产出具备高度可复现性且干扰信息较少的分析结果。