Raphael Viera

硬件安全评估长期依赖人工逐发设定激光故障注入的位置、功率与时序。一个由大语言模型驱动的智能体把固件逆向、芯片图像与实验决策串成闭环，在人工审批的安全边界内自主选择下一发实验。在ATmega328P上，它找到跳过一条加载指令的响应，并取得错误PIN被接受且独立状态读回确认的旁路；在Artix-7现场可编程门阵列上，同一流程扩展到可编程逻辑的密文错误分类。

硬件安全评估长期依赖人工逐发设定激光故障注入的位置、功率与时序。一个由大语言模型驱动的智能体把固件逆向、芯片图像与实验决策串成闭环，在人工审批的安全边界内自主选择下一发实验。在ATmega328P上，它找到跳过一条加载指令的响应，并取得错误PIN被接受且独立状态读回确认的旁路；在Artix-7现场可编程门阵列上，同一流程扩展到可编程逻辑的密文错误分类。