Yerel çalışan Qwen 3.8 27B ticari yazılımın lisans korumasını yarım saatte aştı
Öne çıkanlar
- Qwen 3.8 27B modeli, ticari bir uygulamanın lisans mekanizmasını tamamen yerel ortamda 30 dakikada çözdü.
- Model, ikili dosyadaki arm64 kodlarını statik analizle inceleyerek gizlenmiş doğrulama anahtarını çıkardı.
- İlk aşamadaki karma değeri hatasını kendi kendine düzelterek çalışan bir yetki aşma kodu hazırladı.
Açık ağırlıklı yapay zeka modeli Qwen 3.8 27B, yerel bir iş istasyonunda çalıştırılan tersine mühendislik testinde ticari bir uygulamanın lisans doğrulama mekanizmasını 30 dakikada çözdü. Donanım üzerinde tamamen çevrim dışı yürütülen süreçte model, herhangi bir bulut bağlantısına ihtiyaç duymadan ikili dosya üzerinden statik analiz gerçekleştirdi.
Test sürecinde arm64 mimarisindeki binlerce satırlık kodu inceleyen model, geliştiricinin gizlediği genel doğrulama anahtarını ortaya çıkardı. İlk denemedeki bütünlük sağlama hatasını kendi kendine tespit edip düzelten sistem, uygulamanın çevrim dışı imza ve donanım eşleştirme adımlarını ayrıntılı şekilde raporladı. Sürecin sonunda korumayı devre dışı bırakan çalışan bir komut dosyası üretti.
Tüketici sınıfı donanımlara sığabilen 27 milyar parametreli bir modelin bu seviyede karmaşık kriptografik ve güvenlik analizini tek başına tamamlaması, yerel yapay zeka yeteneklerinin ulaştığı noktayı gösterdi. Bulut denetimi olmaksızın çalışan bu tür modellerin hem güvenlik araştırmalarında hem de siber tehdit senaryolarında yeni bir dönemi başlattığı belirtildi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.