5G网络安全吗？南洋理工大学开发的AI工具给出了一个令人担忧的答案：它在5G核心软件中，一口气找出了84个安全漏洞。
AI“啄木鸟”登场，5G安全网并非无懈可击
南洋理工大学（NTU）的科研团队开发了一款人工智能工具，如同一只不知疲倦的“啄木鸟”，在复杂的5G网络软件协议中，成功揪出了84个前所未见的安全缺陷。这个数字提醒我们，支撑着自动驾驶、远程医疗等关键应用的5G网络，其底层架构并非无懈可击。
从远程手术到智慧城市，无数关键应用都构建于5G之上。这些漏洞一旦被利用，可能造成网络服务中断、用户数据会话被劫持，甚至使原本发送至互联网的用户流量被错误转发给攻击者。NTU的这项发现，正是对这种潜在风险的一次关键预警。
这款名为iFinder的AI工具由三个AI智能体协同工作：第一个负责扫描代码中的可疑验证缺口，第二个结合3GPP标准判断问题是否真实存在，第三个则自动生成攻击代码，并在测试网络中不断运行和调整，验证漏洞能否真正被利用。通过这种方式，研究团队能够从大量可疑问题中筛选出真正存在的安全漏洞。
“iFinder项目图｜图片来源：iFinder研究项目主页”。
这项研究由南洋理工大学（NTU）团队完成，研究人员包括 Ziyu Lin、Ziting Wang、Xinfeng Li、Wei Dong 和 XiaoFeng Wang。其中，研究共同作者林子瑜（Ziyu Lin）是报道中接受采访的研究人员。团队长期关注移动网络、系统与网络安全等领域，此次则将AI智能体引入4G/5G核心网络漏洞发现与验证。
23个“定时炸弹”：发现漏洞只是第一步
发现漏洞只是第一步。研究人员发现的84个漏洞中，有83个获得开发者确认，其中58个已经修复，但仍有23个已获得CVE编号的漏洞尚无代码修复。更值得关注的是，研究人员还在两个商业5G核心网络中成功复现了部分攻击，说明相关安全问题并不只存在于开源测试环境。
发现漏洞只是第一步，如何推动修复同样重要。不同项目的漏洞修复进度差异明显。研究共同作者林子瑜表示，这主要与维护团队的响应速度和开发能力有关。Open5GS、SD-Core和free5GC积极回应并修复了相关问题，而部分项目尚未完成修复。研究团队还对每项发现进行了人工复核、复现，并附上可运行的概念验证代码（PoC），以帮助开发者确认问题。
NTU力量：站在全球网络安全的前沿
这项研究由南洋理工大学（NTU）团队完成，作者包括 Ziyu Lin、Ziting Wang、Xinfeng Li、Wei Dong 和 XiaoFeng Wang。其中，研究共同作者林子瑜（Ziyu Lin）在报道中介绍了漏洞修复及商业5G核心网络验证的相关情况。此次研究也展现了NTU在人工智能与网络安全交叉领域的科研探索。
更重要的是，NTU的AI工具带来了一种全新的主动防御思路。它改变了过去“亡羊补牢”式的被动防御——即等到攻击发生后才去修补。借助AI，我们可以在攻击发生前就系统性地“排雷”，将安全防线前移。这种从“被动响应”到“主动防御”的转变，是未来网络安全发展的方向，而NTU正走在这一探索的前列。
📌 要点总结
✦ NTU研发的AI工具在5G核心软件中发现84个安全漏洞，揭示了全球5G网络潜藏的重大安全风险。
✦ 其中23个漏洞至今仍未修复，如同“定时炸弹”，对关键基础设施和用户数据安全构成持续威胁。
✦ 该研究不仅体现了NTU在AI与网络安全领域的科研实力，也推动了网络安全防御从被动响应向主动防御的模式转变。
了解更多NTU前沿科研成果
