用 AI 智能体攻破 macOS 内核：XNU 漏洞利用实战演讲

moyix · x · 2026-10-23

安全研究员 Dion Blazakis（Calif Research）在 [un]prompted.au 2026 会议上发表演讲《AI-Assisted Exploit Development: An XNU Case Study》，视频已上线 YouTube。他分享了一线实战经验：与 AI 智能体协作，利用 macOS 的两个漏洞实现受控的内核读写，并进一步获得 root 权限代码执行。演讲覆盖所用的利用技术、如何借助 AI 发现/实现/打磨这些技术，并反思了模型在哪些环节真正高效（推理、工具开发、分析），哪些环节帮不上忙，以及对现代缓解措施的启示。moyix 转发评价这是「专家级 LLM 辅助漏洞利用开发的绝佳演示」。