Dawn Song 团队发 CyberBinGym：AI 仅凭二进制补丁 20% 可写出真实漏洞利用
dawnsongtweets · x · 2026-11-12
UC Berkeley Dawn Song 团队联合 NUS、UC Riverside 等发布 CyberBinGym 基准：测试 AI Agent 能否仅凭已编译的二进制补丁（无源码、无漏洞描述）把安全补丁还原成可用的漏洞利用（exploit）。
- 任务来自 53 个开源项目的 100 个真实漏洞，Agent 只拿到 stripped 的漏洞版与修补版二进制
- 双指标评分：漏洞复现（PoC 触发 sanitizer 崩溃）与端到端利用（从受害服务窃取 flag）
- 结果：Codex（GPT-5.6 Sol）复现 88%、利用 20%（平均 $28/2.1 小时一次），Claude Code（Opus 5）85%/6%，Kimi Code（K3）64%/0%
- 补丁本身就是线索：给 Codex 补丁二进制后，利用率从 10% 升到 25%（2.5 倍），成本还下降
- 开启 stack canaries、PIE、RELRO、NX、Fortify 后，20 个可利用目标只剩 2 个仍被攻破——分层防御依然有效但不封死
结论：补丁发布到部署之间的「1-day 窗口」比以往更危险，防御方应加快打补丁并叠加二进制加固。论文 arXiv:2611.10723。
所属事件:Dawn Song 团队发布 CyberBinGym：AI 仅凭二进制补丁即可写出真实漏洞利用(9 条相关)→
「安全」频道最新
- AI 安全研究者 Andrew Critch：别把灭绝风险称作「自我改进」 — AndrewCritchPhD · 2026-11-12
- 美分析：任一州可借 Parker 豁免使 AI 安全协作合法化 — TinfoilTricorn · 2026-11-12
- 芝加哥学区全线封禁学生用 ChatGPT/Gemini，引隐私法规为由 — lmoroney · 2026-11-12
- AI Horizons 论坛 12 月旧金山办会，千人规模共建 AI 安全生态 — austinc3301 · 2026-11-12
- 讨论：探针系统已是 OpenAI 监控体系的第一道防线 — dfrsrchtwts · 2026-11-12
- Kaspersky 披露 Black Owl APT 渗透软件商基础设施图谋供应链攻击 — cyb3rops · 2026-11-12