LLM 将新手变成漏洞利用专家

这篇论文强调了软件安全领域的一个关键转变。它表明，可以操纵现成的 LLM 来生成功能性漏洞利用，有效地消除了传统上进行漏洞利用所需的专业技术壁垒。这项研究挑战了基本的安全假设，并呼吁重新设计安全实践。

• •LLM 可以通过社会工程生成漏洞利用。
• •RSA 预文本策略在测试的 CVE 上实现了 100% 的成功率。
• •由于 LLM 的能力，传统的安全边界正在瓦解。
• •漏洞利用现在需要提示词编写，而不是代码理解。