Trail of Bits 用 Agent 构建工具审计 Miden zkVM
工具AI 评分 65/100Trail of Bits：AI安全研究待复核
AI 聚合
本条为 AI 依据下方公开信源自动整理生成的摘要，不构成转载，可能存在偏差，请以原文为准。整理者：贝果科技 AI 资讯助手。
本条选题由第三方线索发现；线索方提供的摘要未被采用，本页内容依据下方信源整理。线索来源：AIHOT
Trail of Bits 在审计 Miden zkVM 前，利用智能体耗时半年从零构建了 LSP 服务器、反编译器、静态分析引擎及 Lean 形式化证明模型。这些工具发现了允许恶意证明者伪造签名并窃取资金的安全漏洞，并完成了针对核心库组件的 95 个机器检查正确性证明。
全文梳理
AI 摘要依据下方信源原文自动整理，非原文转载构建定制化工具链
面对 Miden VM 这一全新的零知识虚拟机及其自定义汇编语言（MASM），Trail of Bits 并未直接开始代码审查，而是利用智能体在六个月的准备期内构建了全套开发工具。由于该架构采用栈机设计，指令输入输出隐式且缺乏 IDE 支持，团队通过智能体从零编写了 LSP 服务器、反编译器和静态分析引擎。这些工具解决了因缺乏开发者工具而带来的审计挑战，为后续深入分析奠定了基础。
发现高危安全漏洞
借助智能体构建的静态分析工具，审计团队在实际审查中发现了严重的安全缺陷。具体而言，工具识别出一个未经验证的证明者输入漏洞，攻击者利用该漏洞可以伪造 Falcon 签名。这一漏洞可能导致恶意证明者从 Miden 账户持有者处窃取资金。这表明智能体不仅能辅助人工审查，还能通过构建专用分析引擎挖掘出深层次的逻辑漏洞。
形式化验证成果
除了动态与静态分析，Trail of Bits 还利用智能体构建了 VM 执行器的 Lean 形式化模型。这项工作产出了 95 个经过机器检查的正确性证明，覆盖了 Miden 核心库的大部分组件。通过将复杂的加密原语代码转化为形式化模型并进行验证，团队在不牺牲安全性的前提下，有效应对了低级自定义汇编语言带来的高保证需求。
为什么值得看
展示 AI Agent 在安全审计中从代码审查转向构建底层工具链的新范式。
智能体安全
信源1 家
关键事实
相关 · 工具
本页内容由 AI 自动聚合公开信源生成，仅供了解行业动态参考，不构成任何投资或决策建议。如需引用请以原文出处为准。