安全研究员用 GLM 批量把 Windows 驱动变提权 0day,追平 Opus
MalwareTechBlog · x · 2026-11-09
安全研究员 MalwareTech 用 LLM 把大量 Windows 驱动文件批量转化为可用的「用户态→内核」提权 0day,并给出模型横评数据:
- 评测指标是「成功 exploit payload 数 / 输入驱动数」:首轮测试 GLM 仅 2/100,Opus 达 18/100,差距明显。
- 利用 GLM 更便宜的成本做多重迭代+低温度重试,再由一个「怀疑者 agent」复核、只把高可信 bug 传入下一步,最终在改进 harness 后追平 Opus(该改进对 Opus 同样有效)。
- LPE 测试过程中还意外发现某驱动的可远程利用的 IPv4 内存破坏漏洞,正在用 kernel RCE 重跑测试,结果待发布。
这是罕见的「LLM 自动化漏洞挖掘」实测量化,也展示了低成本模型靠 harness 设计弥补单次成功率的工程思路。
「编程与Agent」频道最新
- dsh-legion-plugins 发布：给 DeepSeek harness 加多 agent 与设备控制 — jasonkneen · 2026-11-09
- 开发者自建 Exody 编码工作台：五阶段自动循环加逐步多模型路由 — Smokiezzz · 2026-11-09
- tldraw 与 Every 团队共识:在高信任网络内构建 Agent 可白拿安全性 — danshipper · 2026-11-09
- 无训练无梯度:Agent 直接改 Qwen 0.8B 权重注入个人事实 — burny_tech · 2026-11-09
- itr8 把 Claude/GPT/Gemini/Grok 拉进同群聊协作,附多模型画布 — cantrell · 2026-11-09
- Xcode 内置 11 个 Agent Skills，一行命令可导出给任意编码 Agent 用 — pcuenq · 2026-11-09