开发者指出 AI 挖固件漏洞的现实门槛：IDA/Ghidra 加 MCP 缺一不可
artem_i_baranov · x · 2026-11-08
在 Matthew Green 与 Marcus Hutchins 的对赌下，开发者 artemibaranov 补充技术现实：想在最新已修补固件里找到有价值的东西，至少需要能跑该固件的硬件测试环境、IDA 或 Ghidra 逆向工具，以及配套的 MCP server——靠大模型直接在固件/微码里挖出东西仍属异想天开。这条为「外行人+越狱模型挖 0day」的争论提供了工具链视角。
所属事件:密码学专家爆料:安全圈仍在争论模型能否开发新型漏洞利用(26 条相关)→
「编程与Agent」频道最新
- 编码 agent 或让 FDE 模式下沉到非企业客户 — curious_vii · 2026-11-09
- 为 agent 打造的 3D 引擎 Vork:渲染快 24 倍,API 仅 2500 token — ravisparikh · 2026-11-09
- dsh-legion-plugins 发布：给 DeepSeek harness 加多 agent 与设备控制 — jasonkneen · 2026-11-09
- 开发者自建 Exody 编码工作台：五阶段自动循环加逐步多模型路由 — Smokiezzz · 2026-11-09
- tldraw 与 Every 团队共识:在高信任网络内构建 Agent 可白拿安全性 — danshipper · 2026-11-09
- 无训练无梯度:Agent 直接改 Qwen 0.8B 权重注入个人事实 — burny_tech · 2026-11-09