跳到正文
  1. 安全内参74

    SPAR:用对抗式LLM交互从RFC萃取网络协议格式规范,挖出24个0-day

    南京大学团队在USENIX Security '26发表SPAR,仅凭RFC文档通过双向对抗循环(以格式规范为预言机精化解析器、以解析器为预言机精化格式规范,收敛到不动点)自动生成语法与语义双精确的协议格式规范。

    推荐理由:论文用对抗式LLM交互补上跨字段语义约束短板,并给出相对基线的召回提升与0-day发现数据,读者可据此评估该方法对协议漏洞检测的实际价值。

已经到底了