安全研究员Matt Keeley展示了AI如何在漏洞代码发布前生成有效利用程序，改变漏洞研究格局。他利用GPT-4成功开发了针对Erlang/OTP SSH组件的高危漏洞攻击程序。AI能够快速定位漏洞、生成攻击代码并调试，显著提高研究效率，但也可能降低恶意攻击的门槛。组织需迅速升级受影响版本，以应对缩短的漏洞披露与攻击开发时间。

本文介绍了序列化和反序列化的基本概念，常用的序列化/反序列化库，以及反序列化漏洞的利用实战，包括JDK、Jackson和SnakeYaml的漏洞。提供了攻击代码和防御措施。