**美国海军研究人员利用武器化二进制文件攻击AI逆向工程工具**

_Attacking AI-based reverse engineering tools using weaponized binaries_

> 美国海军安全研究人员发表两项论文，提出通过提示注入技术攻击基于AI的逆向工程代理（如Cline、GhidraMCP）。研究团队在包含Qwen3-8B的测试环境中成功验证了该攻击方法，利用小型C程序注入提示词。研究指出，Ghidra对超过2048字符的字符串变量进行截断，因此攻击载荷需足够短以在反编译后存活并触发LLM响应。该研究揭示了AI辅助安全工具面临的新攻击面。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-10-13 03:01（北京时间）
- **原文**：[打开原文](https://it4sec.substack.com/p/attacking-ai-based-reverse-engineering)