[AI]《CyberBinGym: Can AI Agents Turn Binary Patches into Real Exploits?》L A Wijayadi, Z Xiao, Z Wang, H Li… [National University of Singapore & UC Berkeley & UC Santa Barbara] (2026)

在AI攻防领域，单日漏洞评估是一个悬而未决的难题。过去的方法受困于喂给源码，本质原因是逃避了仅比对无符号文件倒推劫持的实战黑盒。

本文的核心洞见是：把补丁重新看作反推漏洞的导航图。由此，仅投喂二进制对并要求打通差异崩溃与远程取旗这一关键操作使问题得以解开。

这项工作真正留下的遗产是无源码攻防靶场。它为后来者打开的新门是证实AI能将补丁化为武器，但尚未跨过的门槛是从触发崩溃到篡改执行的内存推演。

arxiv.org/abs/2611.10723 #机器学习# #人工智能# #论文# #AI创造营#