VEXAIoT：在实验环境中把侦察与利用串成链的 LLM 智能体

这是什么？

VEXAIoT（“Vulnerability EXploitation using AI agents for IoT”，面向 IoT 的 AI 智能体漏洞利用）是一个研究框架，由 Katherine Swinea、Kshitiz Aryal、Lopamudra Praharaj 与 Maanak Gupta 于 2026 年 7 月 13 日发表在 arXiv 上。它把两个大语言模型智能体接成一条针对 IoT 设备的端到端攻击流水线：一个智能体负责侦察与规划，另一个负责选择工具并执行利用步骤。在隔离且刻意设置为脆弱的测试环境中进行的 260 次攻击执行里，作者报告的整体成功率为 95%，多数攻击在两分钟内完成。

需要强调的关键限定——作者也明确指出——是整个实验仅在刻意设置为脆弱的实验靶标上运行（IoTGoat，一个基于 OpenWrt 的训练固件，以及 Metasploitable2），并处于隔离的虚拟机之中。论文明确告诫，其结果不应被解读为 AI 系统能够可靠地攻陷任意真实设备的证据。它真正展示的，是一条本已存在的渗透测试工作流自动化到了何种程度。

工作原理

VEXAIoT 把经典的攻击链拆分给两个相互协作、以循环方式交换输出的 LLM 智能体：

• 漏洞检测智能体执行侦察，枚举暴露的服务与协议，把发现的软件映射到已知漏洞，并拟定一份有序的攻击计划。
• 攻击执行智能体选择合适的工具或公开利用脚本，生成具体命令并执行，然后回报结果。当某一步失败时，循环机制允许其验证、推进，或以调整后的方式重试。

该框架编排的是标准且公开的攻击性工具，并无新奇之处：用 Nmap 做扫描，用 SearchSploit/Exploit-DB 把漏洞与公开利用相匹配，以及在执行阶段使用 Bettercap、John the Ripper 等工具。在受评估的配置中，研究者用一款前沿推理模型驱动两个智能体，且每一条生成的命令、计划与输出都会被记录并呈现给人类，从而在循环中保留了一个监督点。

LLM 层带来的价值在于”黏合”：它把粗略指定的目标转化为工具调用，把扫描输出与候选利用相关联，并处理原本需要人工操作员手动完成的重试逻辑。论文把其十个场景映射到 OWASP IoT Top 10 中的九个类别——例如默认凭据恢复、不安全的更新处理、凭据拦截、信息泄露等。对于步骤确定、成功条件明确的攻击，可靠性最高（若干场景在其试验中达到 100%）；而对于命令构造与环境差异影响更大的特定服务攻击，可靠性较低。在观察到的失败中，相当一部分来自模型拒绝请求或生成格式错误的命令——这是底层模型在安全性与可靠性上的限制，而非流水线本身。

为何重要

其意义并不在于一类新漏洞——这里用到的每种技术都是有据可查、且已有修复方案的 IoT 弱点。真正的意义在于操作员工作量的压缩。侦察、漏洞关联、利用选择、执行、验证与重试，这些环节传统上需要熟练人力的投入；把它们接在两个协作智能体之后，就把它们压缩成一次基本无需人工干预、几分钟即可完成的运行。这降低了对暴露在互联网、且补丁匮乏的海量 IoT 与嵌入式设备发起机会型攻击所需的技能门槛，也意味着防御者应当预期：即便攻击的精巧程度不变，低成本攻击的规模与速度也会上升。

有两点保留意见以求客观。较高的成功率是在为被攻破而设计的靶标上测得的，代表的是上界，而非实战表现。而模型自身的拒绝与错误确实是失败的真实来源——安全训练与脆弱的命令生成仍带来摩擦。无论哪种情况，防御结论都不变：一支原本就能被有耐心的人类攻破的 IoT 设备群，如今可被一个自动化循环攻破，因此基础功课更加重要，而非更不重要。

防御

能够钝化 VEXAIoT 的控制措施，正是其自身场景所针对的那些 IoT 加固基本功——这恰恰是要点所在：

• **清除默认凭据。**强制在首次启动时更改凭据，并封堵已知的默认用户名/口令组合。默认凭据恢复正是流水线的场景之一。
• **收缩服务面。**禁用不使用的网络服务、协议与管理接口（UPnP、telnet、调试/开发后门），让侦察能关联到的东西更少。
• **修补并盘点固件。**保持准确的资产清单并及时更新；SearchSploit/Exploit-DB 的匹配步骤只有在设备运行着带有公开利用的版本时才奏效。
• **保护更新通道。**对固件更新进行签名与校验，使不安全的更新处理无法被用于投递代码。
• **加密敏感流量。**TLS 与正确的证书校验可挫败中间人凭据拦截路径。
• **集中并保护日志。**把日志外送到防篡改存储，使日志删除步骤无法抹去证据，也让异常检测能够识别这些智能体所产生的、快速而脚本化的”扫描-再利用”模式。
• **分段网络。**把 IoT 与 OT 设备与一般企业网络及互联网隔离；首先正是暴露在外的设备，才使无人值守的智能体运行成为可能。

这些措施无一是新事物。VEXAIoT 改变的是成本收益比：过去保护着被忽视设备的那份繁琐——攻击者不得不投入的人力工时——恰恰就是被自动化掉的那部分。

状态

项目	详情
类型	研究框架（学术论文）
发表	arXiv 2607.09653，2026 年 7 月 13 日
作者	K. Swinea、K. Aryal、L. Praharaj、M. Gupta
测试对象	IoTGoat（OpenWrt）与 Metasploitable2，隔离虚拟机
报告结果	260 次执行约 95% 成功率；多数攻击 < 2 分钟
范围	十个场景覆盖 OWASP IoT Top 10 中的九个类别
现实边界	作者明确告诫，结果并不意味着能可靠攻陷任意真实设备