安全研究者称自动推断错误规范是安全下一前沿

安全研究者 mboehme 提出观点:在自动化视角下,网络攻击与防御的难度差距如同数学中「提出一个好猜想」与「证明它」的差别——攻击只需找到一条可行路径,防御则须构造完备方案。他还指出,什么构成安全问题往往是领域甚至程序特定的,能自动推断这类「错误规范」将是安全的下一个前沿。他援引 Orange Tsai 用纯逻辑漏洞链攻破 Edge 沙箱、零内存破坏拿下 17.5 万美元赏金的案例作为佐证。

2026-11-02 ~ 2026-11-02 · 4 条相关