南洋理工利用AI Agent扫描，在4G/5G核心网发现84个安全漏洞

新加坡南洋理工大学研究团队发布重磅研究，自研名为iFinder的大模型驱动AIAgent多智能体漏洞挖掘框架，针对主流开源4GEPC、5GC核心网系统开展自动化安全检测，共发现84个此前未公开的安全漏洞，其中83个漏洞得到厂商确认，81个漏洞已分配CVE编号。

本次挖掘的漏洞被命名为iTrue隐式信任缺陷，根源在于4G/5G核心网内部网元之间存在过度信任机制，网元收到信令报文时未严格校验消息格式、语义与资源状态，直接采信对等节点发送的数据。测试覆盖Open5GS、free5GC、OpenAirInterface等7套广泛使用的开源核心网实现，研究团队还在商用5G核心网环境验证，证实部分漏洞可在真实环境触发攻击。

一、AIAgent漏洞挖掘技术原理

传统移动通信核心网漏洞测试高度依赖安全专家人工编写测试用例，门槛高、效率低，容易遗漏逻辑类漏洞。iFinder多智能体系统借助大语言模型实现闭环自动化挖掘。

AIAgent自动研读3GPP通信协议规范，生成针对性测试用例与PoC代码，自动向核心网信令接口发送畸形报文；执行后采集系统返回结果，通过代码与规范交叉校验机制降低大模型幻觉带来的误报，迭代优化测试脚本，持续挖掘协议逻辑缺陷。该方案突破传统静态扫描局限，能够发现协议交互层面的隐式信任漏洞。

二、漏洞带来的安全威胁

这批漏洞主要存在于GTP-C、PFCP等核心网信令协议，核心风险分为会话劫持和拒绝服务DoS两大类。

会话劫持漏洞最为严重，攻击者篡改信令消息，将合法用户IMSI绑定至攻击者可控承载通道，实现劫持用户上网会话、中间人窃听用户流量，无需用户账号密码即可监听数据。拒绝服务攻击可通过发送畸形信令包触发网元内存异常、资源耗尽，造成AMF、UPF等核心网节点崩溃，引发大面积手机断网。

部分5G漏洞继承自早期4G代码，说明老旧通信组件直接迁移至5G架构时，原有安全缺陷同步延续。随着5G云原生、开源核心网在专网、工业5G场景大规模落地，此类漏洞影响范围持续扩大。

三、受影响系统与临时缓解手段

受影响对象以开源4G/5G核心网软件为主，广泛用于运营商试验网、企业专网、工业5G私网。

运维与运营商可采取防护措施：

第一，隔离核心网信令平面，严格控制网元之间访问权限，不将核心网控制面接口暴露在不可信网络。

第二，部署信令防火墙，校验GTP-C、PFCP报文合法性，拦截畸形信令。

第三，升级Open5GS、free5GC等开源核心网至最新版本，应用厂商对应补丁。

第四，对商用核心网设备开展专项渗透测试，重点核查网元之间的信任校验逻辑。

四、通信行业安全运维建议

5G核心网作为关键信息基础设施，传统安全检测手段难以覆盖复杂协议交互逻辑，AIAgent将成为未来通信协议漏洞挖掘的重要方向。

运营商、专网建设单位需要建立常态化核心网安全测试机制，引入AI自动化检测工具，在版本上线前完成协议安全验证。网络架构层面，网元之间取消无条件隐式信任，增加消息完整性校验、消息合法性校验。同时做好开源组件供应链管理，定期扫描开源核心网版本漏洞，避免直接使用未经过安全审计的开源代码部署生产业务。

针对工业5G、电力专网等关键场景，实施网络分区隔离，缩小攻击面，防止单点漏洞引发全域业务瘫痪。

总结

南洋理工iFinder多智能体AI成功挖掘出84个4G/5G核心网隐式信任漏洞，证明AIAgent在移动通信协议安全领域具备强大挖掘能力。会话劫持与核心网宕机风险，给运营商与5G专网敲响警钟。通信行业需要改变网元默认互相信任的设计思路，结合AI自动化漏洞检测、信令防护、源码审计，补齐4G/5G核心网信令层面安全短板，保障移动通信基础设施稳定安全。