AI 協助揭露多款逆向工具漏洞
先了解這件事
2026年10月22日，Calif：Research 報道研究者使用 Claude 與 IDA 分析 IDA 9.3 的 clang 類型解析器，發現惡意 .i64 檔可注入 Clang 參數並造成程式碼執行；Hex-Rays 在 IDA 9.3sp2 加入編譯器參數允許清單修補。早先報道稱研究者發現 IDA Pro 類型解析器一項漏洞；後續報道則稱，使用 Claude 或 Codex 的研究者在 Ghidra、radare2、IDA Pro 和 Binary Ninja Sidekick 發現四項可導致任意程式碼執行的漏洞。最新報道進一步披露 radare2 命令注入漏洞：特製 PDB 可執行任意 shell 命令；作者稱使用 Claude Code 找到漏洞，初版修補方案會改寫合法函式名稱，相關 PR 最終獲合併。報道未交代其餘漏洞詳情或修補情況。
AI 根據報道生成 · 4 小時前更新
事件進展
2 個進展
- 10月22日 13:13 · 2 篇報道AI 發現多款逆向工具 RCE 漏洞Calif：Research（AI 漏洞研究）：Calif 研究人員用 Claude 或 Codex 在 Ghidra、radare2、IDA Pro 和 Binary Ninja Sidekick 發現 RCE 漏洞
- 10月22日 13:13 · 1 篇報道IDA 型別解析器存在參數注入漏洞Calif：Research（AI 漏洞研究）：使用 IDA 與 Claude 找出 IDA Pro 類型解析器漏洞
報道時間線
沿着報道，瞭解事件的不同側面。
- Calif：Research（AI 漏洞研究）研究者用 Claude Code 發現並修補 radare2 零日漏洞
作者使用 Claude Code 找到 radare2 命令注入漏洞，並以 PoC 證實特製 PDB 可執行任意 shell 命令。修補過程中，Claude 的初版方案會改寫合法函式名稱；作者指出，漏洞修補需要理解程式既有語義，相關 PR 最終獲合併。
- Calif：Research（AI 漏洞研究）Calif 研究人員用 Claude 或 Codex 在 Ghidra、radare2、IDA Pro 和 Binary Ninja Sidekick 發現 RCE 漏洞
Calif 研究人員使用 Claude 或 Codex，在 Ghidra、radare2、IDA Pro 和 Binary Ninja Sidekick 發現四項可導致任意程式碼執行的漏洞。
- Calif：Research（AI 漏洞研究）使用 IDA 與 Claude 找出 IDA Pro 類型解析器漏洞
研究者藉助 Claude 與 IDA 分析 IDA 9.3 的 clang 類型解析器，發現惡意 .i64 檔可注入 Clang 參數，藉此造成程式碼執行。Hex-Rays 在 IDA 9.3sp2 加入編譯器參數允許清單修補漏洞。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。