# 针对软件逆向工程 AI 智能体的自动化攻击

> 研究针对 Cline/GhidraMCP 二进制分析智能体的间接提示注入。改造后的 AutoDAN 生成嵌入字符串，使分析报告偏离程序实际行为。作者以四个小型 C 程序在 Qwen3-8B 上演示，并将样例迁移到 GPT-OSS-120B。

- 作者：Brian Crawford; Justin Phillips; Patrick McClure
- 原标题：Automatically Attacking Software Reverse Engineering AI Agents
- 发表载体：ECCWS 2026
- 发表状态：会议论文
- 出版／提交日期：2026 年 6 月 15 日
- 日期依据：采用出版方与 Crossref 的在线出版日期，arXiv 首次提交日期另行记录。
- arXiv 首次提交：2026 年 5 月 28 日
- arXiv：2605.30667
- 已复核的 arXiv 版本：v1
- DOI：10.34190/eccws.25.1.4597
- 来源复核于：2026-10-19
- 收录于：2026-10-19
- 原始论文：<https://papers.academic-conferences.org/index.php/eccws/article/view/4597>
- PDF：<https://papers.academic-conferences.org/index.php/eccws/article/download/4597/4412/17540>
- BibTeX：<https://awesomerea.org/papers/citations/paper-attacking-re-ai-agents.bib>
- 目录页面：<https://awesomerea.org/zh/papers/paper-attacking-re-ai-agents/>
- 记录 JSON：<https://awesomerea.org/papers/paper-attacking-re-ai-agents/record.json>
- 英文版：[English](https://awesomerea.org/papers/paper-attacking-re-ai-agents/index.md)

## 研究范围与局限

仅有四个单函数或双函数示例，没有重复试验成功率、真实恶意软件语料或防御评测。论文所用反编译设置会截断超过 2,048 字符的字符串，结果不能推及其他模型或复杂二进制。

## 与本合集的关联

补充智能体辅助逆向工程中信任边界失效的直接研究证据。

## 发表与复核说明

发表于 ECCWS 论文集，第 199–205 页；Crossref 将该元数据条目标为 journal-article。三处一手来源的作者顺序一致。所审阅的一手来源未链接实现或数据集。

## 一手来源

1. <https://papers.academic-conferences.org/index.php/eccws/article/view/4597>
2. <https://papers.academic-conferences.org/index.php/eccws/article/download/4597/4412/17540>
3. <https://api.crossref.org/works/10.34190/eccws.25.1.4597>
4. <https://arxiv.org/abs/2605.30667v1>
5. <https://arxiv.org/pdf/2605.30667v1>

## 关于此条目

已依据论文及一手来源复核。请通过原始论文或 BibTeX 引用原作者。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。