研究人员演示了一种新的漏洞，其中反编译器的输出（例如来自二进制文件的字符串）可以被注入到基于LLM的逆向工程代理的上下文窗口中。这绕过了传统的安全假设，因为AI代理将反编译器的输出视为指令，而不仅仅是用于分析的数据。这种逻辑劫持可能导致AI代理错误报告或误导其分析，凸显了在AI辅助逆向工程工具中进行清理和严格区分输入数据的必要性。 AI
影响 强调了在用于安全分析的AI工具中进行输入清理以及更好地区分指令和数据的必要性。
排序理由 该项目讨论了AI辅助逆向工程工具中的一项新漏洞，特别是反编译输出如何用于提示注入。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
完整方法见我们的编辑标准。
<p>A binary just learned how to talk back to the AI analyzing it, and almost nobody noticed.</p> <h2> Summary </h2> <p>If you've handed a stripped binary to an AI agent and trusted the summary it gave you, you need to read this. Researchers showed that strings embedded in a C pro…