Claude Opus 5 evita los binarios ofuscados en lugar de derrotar la protección

Claude Opus 5 no descifró archivos binarios reforzados en un experimento de ingeniería inversa. En cambio, buscó formas más fáciles de recuperar información oculta, lo que demuestra que el análisis asistido por IA puede ser eficaz pero poco fiable.

Utilizó archivos binarios AArch64 desmontados que contenían cadenas ocultas y luego colocó un agente de codificación autónomo en una zona de pruebas con herramientas de desmontaje, emulación y secuencias de comandos. Quarkslab dijo en un informe compartido con Cyber ​​Security News (CSN) que en lugar de desenredar rutas de código aplanadas y cálculos engañosos, copió pequeñas rutinas en Python, ejecutó código bajo emulación o buscó pistas útiles en el espacio de trabajo. Los defensores ya ven cómo comprender las técnicas de ofuscación de malware puede ralentizar la inspección estática, mientras que los atacantes utilizan la ejecución en tiempo de ejecución para exponer el código oculto. Claude Opus 5 Rutas alrededor de binarios ofuscados Ejecutó Claude Code en modo totalmente automático.

Mientras evaluaba una aplicación de Android, capturó el tráfico, intentó ataques de reproducción, notó un contenedor Docker local accesible y leyó información del mismo en lugar de continuar invirtiendo el código nativo protegido. La publicación Claude Opus 5 evita los binarios ofuscados en lugar de derrotar la protección apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗