AI 自主复现 FORCEDENTRY 级 iOS 漏洞利用,3 小时完成攻击链

moyix · x · 2026-10-29

安全研究者展示「FORCEDENTRY++」项目:借助 agent 的「/goal」指令,约 3 小时内自主完成针对 iOS 的复杂漏洞利用开发。项目指出其利用比真实在野样本更精细——原样本仅在 PAC 与 MTE 关闭时有效,而新利用可绕过缓解措施;可通过解析 PDF 的原生 API 对 Signal、WhatsApp、iMessage、Gmail、Slack 等 0 或 1 次点击触发。作者结论:给定足够强的利用原语,模型在更强缓解下的漏洞利用表现更好;消息应用的可信/不可信联系人门控比以往更脆弱;个人安全不应依赖所有可信联系人都安全。moyix(Leonidas)转发了这一进展。