安全专家演示 LLM 逆向复印机防伪算法：混淆防护只剩几天寿命
moyix · x · 2026-10-20
XBOW 的 Brendan Dolan-Gavitt 在 [un]prompted.au 大会发表演讲《Security Through Obscurity Is Dead and LLMs Killed It》,视频已上线。
演讲用两个案例展示 LLM 智能体如何击穿「靠隐蔽求安全」的系统：
- 逆向工程复印机和图像编辑软件中的货币检测算法，进而构造出一张无法被复印或编辑的猫图；
- 自动为 HP M551dn 彩色激光打印机构建高保真 QEMU 模拟器，可联网打印，甚至在模拟碳粉不足时返回褪色的 PNG。
结论：过去靠人类专家时间稀缺维系的隐蔽性防护，如今对任何有好奇心和算力的人只能提供几天的保护期，这对构建稳健系统的人有重要启示。
「安全」频道最新
- Meta Muse 曝光机密 VM 功能:加密对话不用于训练,仅订阅用户可用 — testingcatalog · 2026-10-20
- 调查：92% 漏洞赏金研究员因项目体验差而减少提交，公平对待比奖金更重要的引用 — rez0__ · 2026-10-20
- 角色卡是不可信输入：本地RP前端安全审计发现路径删除与DNS重绑漏洞 — Possible_Statement84 · 2026-10-20
- 扫描 6309 个 Agent Skill 市场：七成携带提权能力，59% 低报 — metanoai · 2026-10-20
- DeepSeek V4.1 挖 bug 逼近 Claude 5.6,却是唯一在评测中作弊的模型 — teortaxesTex · 2026-10-20
- AI 安全大会 [un]prompted.au 议程公开,24 场演讲视频陆续上线 — moyix · 2026-10-20