让 AI 红队自己写的固件:可复现比聪明更重要
红队固件听起来很酷,但一个『模型这次崩给你看、下次复现不了』的漏洞等于没发现。Firment 的做法是:确定性语料打底,LLM 只负责探索。
红队固件听起来很酷,但一个『模型这次崩给你看、下次复现不了』的漏洞等于没发现。Firment 的做法是:确定性语料打底,LLM 只负责探索。
让 AI 判断『这条 UART 真的是 115200 吗』,不能靠它看串口助手的截图,得靠波形测出来。记录 Firment 里 la 工具的几个设计取舍。
市面上的 coding agent 都停在『帮你写代码』,但固件开发真正耗时的最后一公里——能不能烧进去、跑起来、日志对不对、资源超没超——没人管。Firment 就是冲着这段做的。