2026 · 会议论文
针对软件逆向工程 AI 智能体的自动化攻击
Automatically Attacking Software Reverse Engineering AI Agents
研究针对 Cline/GhidraMCP 二进制分析智能体的间接提示注入。改造后的 AutoDAN 生成嵌入字符串，使分析报告偏离程序实际行为。作者以四个小型 C 程序在 Qwen3-8B 上演示，并将样例迁移到 GPT-OSS-120B。
研究范围与局限
仅有四个单函数或双函数示例，没有重复试验成功率、真实恶意软件语料或防御评测。论文所用反编译设置会截断超过 2,048 字符的字符串，结果不能推及其他模型或复杂二进制。
与本合集的关联
补充智能体辅助逆向工程中信任边界失效的直接研究证据。
发表与复核详情
- 发表载体
- ECCWS 2026
- 发表状态
- 会议论文
- 出版／提交日期
- 2026 年 6 月 15 日
- 日期依据
- 采用出版方与 Crossref 的在线出版日期，arXiv 首次提交日期另行记录。
- arXiv 首次提交
- 2026 年 5 月 28 日
- arXiv
- 2605.30667
- 已复核的 arXiv 版本
- v1
- DOI
- 10.34190/eccws.25.1.4597
发表于 ECCWS 论文集，第 199–205 页；Crossref 将该元数据条目标为 journal-article。三处一手来源的作者顺序一致。所审阅的一手来源未链接实现或数据集，代码和项目链接留空。本次未运行实验。
来源复核于
本合集仅做来源复核，未重新运行论文实验。请通过原始论文或 BibTeX 引用原作者。