物理世界自动化攻防：Agent 小队无人值守 IoT 漏洞挖掘实践

大模型让软件层漏洞挖掘加速，但 IoT 设备的攻击面在物理层——串口、调试接口、总线、无线协议。Agent 能否像人类工程师一样接入这些接口，对真实设备完成自主测试？本议题分享一套多 Agent 协同的 IoT 漏洞挖掘方法：以自研多协议硬件为底座，统一编排固件分析、模糊测试等十余款工具，自动完成信息收集、攻击面分析与漏洞验证。

议题重点讨论三个问题：一是如何把专家经验固化成 Harness，让弱模型也能承担确定性工作；二是 Agent 握有电压与 shell 权限时，如何用两层护栏防止设备损坏与漏洞误判；三是如何借助外设实现设备死机自愈，支撑连续无人值守测试。该方法已在多款真实设备验证有效，多个严重漏洞获厂商确认。

演讲嘉宾：尘兴灿

蚂蚁集团 支付宝 IoT 安全团队 IoT 安全专家。曾就职于联想集团、极氪汽车，有丰富的 IoT 安全与车联网安全测试经验，贡献多个 CVE/CNVD 编号，安全研究成果入选 BlackHat、GeekPwn 等国际安全会议。

演讲嘉宾：付鹏飞

蚂蚁集团 支付宝 IoT 安全团队 高级 IoT 安全专家。曾就职于联想集团、阿里云 IoT，专注 AI 设备与芯片安全测试，发现数十个高危严重漏洞，部分芯片漏洞可影响数百万台 IoT 设备，安全研究成果入选看雪、KCon、OWASP 等安全会议。

听众收获

（1）物理层 IoT 自动化攻防思路了解多 Agent 小队对接硬件接口，在真实 IoT 设备开展无人值守漏洞挖掘。

（2）Agent 实测风险控制方案掌握专家经验固化、双层防护与死机自愈，解决设备损坏、漏洞误判难题。

（3）多工具协同流水线范式学习自研硬件底座 + 工具编排框架，可复用搭建端到端 IoT 漏洞挖掘体系。

[招生]科锐逆向工程师培训(2026年11月13日实地，远程教学同时开班, 第57期)