跳到正文
安全内参·· 8 天前精选推荐指数74

SPAR:用对抗式LLM交互从RFC萃取网络协议格式规范,挖出24个0-day

SPAR:用对抗式LLM交互从RFC中萃取精确的网络协议格式规范

AI 导读

南京大学团队在USENIX Security '26发表SPAR,仅凭RFC文档通过双向对抗循环(以格式规范为预言机精化解析器、以解析器为预言机精化格式规范,收敛到不动点)自动生成语法与语义双精确的协议格式规范。

推荐理由

论文用对抗式LLM交互补上跨字段语义约束短板,并给出相对基线的召回提升与0-day发现数据,读者可据此评估该方法对协议漏洞检测的实际价值。

来源:安全内参 · secrss.com