【软件开发】我开发了一个IoTAgent"

admin 2026-10-23 21:27:16 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

【软件开发】我开发了一个IoT Agent

原创

SkyAsh
SkyAsh

云淡纤尘

2026年7月2日 10:37
山东

在小说阅读器读本章

去阅读


   众所周知现在是Agent的天下,之前对FIrmAE做的二次开发的FirmSA我也把他用在了这次的Agent开发上。在万物皆可Agent的现在,我以后将致力于各种Agent的开发。就以这次的IoT Agent作为我的Agent处女作吧

主界面:

image

设置界面:

image

仿真功能

这个功能主要是承袭的FirmSA的功能,并没有太多AI参与度,主要是最后会针对仿真结果给出AI建议,如果仿真失败也会告知用户问题出现在哪,引导用户进行下一步仿真。

image

漏洞分析

这是这次Agent主要要解决的问题,深度融入AI参与,使用启发式规则和AI分析双管齐下,保证漏洞的发现和可用性

image

AI对话

这此也加入了AI对话功能,可以在里面解决用户自己想问的问题或者要执行的操作

image

报告和POC成

image


【软件开发】我开发了一个IoTAgent" 网络安全文章

【软件开发】我开发了一个IoTAgent"

作者基于FirmAE二次开发的FirmSA构建了一款IoTAgent工具。该工具融合传统安全与AI能力,包含四大功能:固件仿真及AI排错建议、结合启发式规则与AI的漏洞分析、AI自由对话,以及自动化生成安全报告与POC。该工具展现了AI赋能物联网安全测试的趋势。
Fable5解禁和中国开源模型的机会" 网络安全文章

Fable5解禁和中国开源模型的机会"

本文围绕Fable5解禁事件展开,揭示其背后涉及的国家安全考量和应急处置性质。文章指出Anthropic与美国政府合作推进ProjectGlasswing,旨在为防守方争取漏洞修补时间,并承诺加强政府测试、安全信息共享等合作。同时,文章强调开源模型在中美AI竞争中的关键作用,认为中国开源模型在可控可信方面具有优势,但也面临底层算力依赖英伟达的挑战。最后,通过ClaudeCode指纹机制事件,警示闭源模型作为基础设施的结构性风险,推高市场对可审计、可私有化部署模型的需求。
神州希望协助海南省教育研究培训院开展网络安全应急演练" 网络安全文章

神州希望协助海南省教育研究培训院开展网络安全应急演练"

神州希望为海南省教育研究培训院开展网络安全应急演练培训,内容涵盖政策法规、事件分级分类、上报规范及实战模拟。培训详解10类安全事件、四级预警机制与上报流程,并通过U盘攻击和密码泄露场景演练应急处置闭环。活动有效提升了参训人员全流程操作能力,建议各单位定期开展类似演练以筑牢安全防线。
全国网安标委发布AI智能体部署安全指引,覆盖评估到停用全生命周期" 网络安全文章

全国网安标委发布AI智能体部署安全指引,覆盖评估到停用全生命周期"

全国网安标委发布国内首个AI智能体部署安全指引,覆盖评估至停用全生命周期;同时披露多个安全漏洞与威胁,包括LiteLLMProxy预认证SQL注入漏洞、AdobeColdfusion严重RCE漏洞、macOS窃密木马伪装ClaudeCode广告、AzureCLI遭8100万次密码喷洒攻击、苹果隐藏邮箱功能漏洞、nginxrewrite模块潜伏18年堆溢出漏洞、Fluentd日志引擎RCE漏洞、Remcos恶意软件新变种内存加载技术、NAIC遭攻击致3.1TB数据泄露等,并给出相应修复建议。
评论:0   参与:  0