Open Source Large Language Model-Based Agentic Autonomous Application Security Testing System

Sevri M., Biçen K.

24. AKADEMİK BİLİŞİM, İstanbul, Turkey, 3 - 05 February 2026, pp.1-4, (Full Text)

  • Publication Type: Conference Paper / Full Text
  • City: İstanbul
  • Country: Turkey
  • Page Numbers: pp.1-4
  • Recep Tayyip Erdoğan University Affiliated: Yes

Abstract

This study addresses an agentic autonomous security testing system that utilizes open-source Large Language Models (LLMs) as a decision-making and planning mechanism. The developed system can perform attack surface discovery, vulnerability analysis, and exploitation steps for web applications without human intervention by orchestrating different security tools. Furthermore, with its approach based on reporting only findings that produce verifiable proof of concept, it aims to produce more reliable results compared to classic automated scanning tools.

Bu çalışmada, açık kaynak Büyük Dil Modellerini (LLM) karar verme ve planlama mekanizması olarak kullanan agentic bir otonom güvenlik test sistemi ele alınıyor. Geliştirilen sistem; web uygulamalarına yönelik saldırı yüzeyinin keşfi, zafiyet analizi ve istismar adımlarını farklı güvenlik araçlarını orkestre ederek insan müdahalesi olmaksızın yürütebiliyor. Ayrıca yalnızca doğrulanabilir kanıt (Proof of Concept) üretilen bulguların raporlanmasını esas alan yaklaşımıyla, klasik otomatik tarama araçlarına kıyasla daha güvenilir sonuçlar üretmeyi hedefliyor.