返回 AI 情报
技巧精选 672026-09-18 19:00Fredrik DahlgrenTrail of Bits：AI安全研究
Trail of Bits 用 Agent 为 Miden zkVM 审计自建 LSP、反编译器和 Lean 形式化证明
Auditing in the age of （good enough） AI
精选理由
原文给出用 Agent 在审计前自建工具链与形式化证明的完整路径，含真实高危发现，方法可迁移到其他安全审计场景。
AI 摘要
Trail of Bits 在审计 Miden zkVM 前，让 Agent 用六个月从零构建了 MASM 的 LSP 服务器、反编译器、静态分析引擎和 Lean VM 执行器模型。这些工具发现了可让恶意 prover 伪造 Falcon 签名盗取资金的高危漏洞，静态分析定位了 400 多处类型验证缺陷，Lean 工作产出 95 个机器验证的正确性证明，还发现两个单元测试未捕获的细微 bug。
正文 · AI 翻译
按该来源的展示范围，站内仅提供摘要。
> 站内仅提供摘要，全文见原文。
原文
Original Title
Auditing in the age of （good enough） AI
Source
Trail of Bits：AI安全研究
Site
blog.trailofbits.com
Author
Fredrik Dahlgren
Published
2026-09-18 19:00