研究人员展示通过武器化二进制文件攻击逆向工程 AI 工具

美国海军安全研究人员发表两篇论文，展示了通过提示词注入攻击逆向工程 AI 智能体的方法。研究团队在包含 Cline、GhidraMCP、Ghidra 与 Qwen3-8B 的工具流中，利用小型 C 程序成功植入攻击载荷。实验发现 Ghidra 会截断超过 2048 字符的字符串变量，攻击字符串须保持足够短才能在反编译后触发大语言模型。