Один пропущенный байт кода обходит защищённую загрузку ARM-роутера

From 25M instructions to one faulty skip: fault analysis of a secure boot

Исследователи eshard показали, как AI-агент Claude Opus 4.8 проанализировал boot ROM ARM-роутера: записал 25 млн инструкций в time-travel трейс, нашёл цепочку проверки подписи RSA-PSS и провёл кампанию fault injection. Пропуск одной двухбайтовой инструкции ветвления переводит вердикт из «отклонить» в «принять», несмотря на защитные меры. Снимок состояния сократил каждый прогон с 25 млн до 43 тыс. инструкций.