論文の概要: FirmPilot: Evidence-Guided Multi-Agent Environment Recovery for IoT Firmware Rehosting
- arxiv url: http://arxiv.org/abs/2607.14903v1
- Date: Thu, 16 Jul 2026 12:23:58 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-07-17 17:01:33.093094
- Title: FirmPilot: Evidence-Guided Multi-Agent Environment Recovery for IoT Firmware Rehosting
- Title（参考訳）: FirmPilot:IoTファームウェア再ホストのためのエビデンスガイドによるマルチエージェント環境回復
- Abstract要約: ファームウェア再ホストにおける環境回復のためのエビデンス誘導型マルチエージェントフレームワークであるFirmPilotを紹介する。
FirmPilotは、検索エージェントが類似性に基づく検索を通じて決定を下す反復的な環境再構築として再ホストを再構築する。
- 参考スコア（独自算出の注目度）: 5.464862007903073
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Firmware rehosting executes firmware images in emulated environments such as QEMU to enable scalable dynamic analysis of Internet of Things (IoT) devices. In practice, rehosting pipelines remain fragile across diverse real-world firmware images, as reaching an externally observable execution state depends on tightly coupled artifacts spanning boot scripts, persistent configuration (e.g., NVRAM-like key-value state), and network setup. Template-driven frameworks often fail to accommodate long-tail vendor conventions, while unconstrained use of large language models (LLMs) risks unsupported modifications and irreproducible executions. We introduce FirmPilot, an evidence-guided multi-agent framework for environment recovery in firmware rehosting. FirmPilot reformulates rehosting as iterative environment reconstruction in which a search agent grounds decisions through similarity-based retrieval, a planner coordinates execution-accepted transitions, and specialized agents recover filesystem/init artifacts, persistent state, and network exposure. Through repeated execution and evidence-grounded artifact deltas, the system resolves cross-layer dependencies across boot, state, and networking that otherwise prevent firmware executions from reaching a stable, externally reachable state in emulation. Evaluated on the large-scale, real-world LFwC firmware corpus, FirmPilot improves web-service reachability over FirmAE from 25.49% to 52.39% and network reachability from 39.30% to 71.93%. The resulting rehosts raise the average number of detected services per firmware from 0.86 to 1.62 and support downstream analysis workflows, including RouterSploit interaction and protocol-aware fuzzing over recovered service surfaces. The evaluation shows that evidence- and feedback-grounded agent coordination improves rehosting success, service recovery, and downstream utility in automated firmware rehosting.
- Abstract（参考訳）: ファームウェアの再ホストは、QEMUなどのエミュレートされた環境でファームウェアイメージを実行し、IoT(Internet of Things)デバイスのスケーラブルな動的解析を可能にする。
実際にパイプラインの再ホストは、外部から観測可能な実行状態に達すると、ブートスクリプト、永続的な設定(例えば、NVRAMのようなキーバリュー状態)、ネットワークセットアップなど、さまざまな現実世界のファームウェアイメージに対して脆弱なままである。
テンプレート駆動のフレームワークは、長いベンダーの規約に適合しないことが多いが、大きな言語モデル(LLM)の制約のない使用は、修正や非生産的な実行を妨げている。
ファームウェア再ホストにおける環境回復のためのエビデンス誘導型マルチエージェントフレームワークであるFirmPilotを紹介する。
FirmPilotは、検索エージェントが類似性に基づく検索によって決定を下す反復的な環境再構築として再ホストを再構築し、プランナーが実行を受け入れる遷移をコーディネートし、特殊なエージェントがファイルシステム/initアーティファクト、永続状態、ネットワーク露出を復元する。
繰り返し実行される実行とエビデンスされたアーティファクトデルタにより、システムはブート、状態、ネットワーク間の層間の依存関係を解決し、そうでなければファームウェアの実行がエミュレーションにおいて安定した外部到達可能な状態に達するのを防ぐ。
大規模で実世界のLFwCファームウェアコーパスに基づいて評価され、FirmPilotはFirmAE上のWebサービスリーチビリティを25.49%から52.39%に改善し、ネットワークリーチビリティを39.30%から71.93%に改善した。
結果として、ファームウェア毎の検出されたサービスの平均数は、0.86から1.62に増加し、ルータSploitインタラクションや、回復したサービス表面上のプロトコル認識ファジィなど、下流分析ワークフローをサポートする。
評価の結果,エビデンスおよびフィードバックに基づくエージェント調整が,ファームウェアの自動再ホスティングにおけるリホスト成功,サービスリカバリ,ダウンストリームユーティリティを改善することが示された。
関連論文リスト
- Reactive Peripheral Modeling for Faithful Firmware Rehosting [46.071436745445]
リアクティブ周辺モデリング(Reactive Peripheral Modeling, RPM)は、ハードウェア周辺をリアクティブでステートフルなシステムとしてモデル化する抽象化である。
我々は、BLEファームウェアの再ホストとファジィのためのBluezzにRPMを実装し、より深いプロトコル状態に到達するためには、リアクティブモデリングが必要であることを示す。
Bluezzは、従来の最先端のリホスト方式の2.6倍以上の基本的なブロック範囲を達成している。
論文 参考訳（メタデータ） (2026-08-30T11:54:37Z) - Flower Hub: A Reproducible Benchmarking Platform for Federated Learning in Simulation and Deployment [51.83961778298564]
Flower Hubは、分散およびフェデレーションされたアプリケーションを公開、発見、実行するためのプラットフォームです。
ベンチマークを実行可能としてパッケージングすることで再現性のあるベンチマークを実現する方法、標準化されたメタデータを備えたバージョン管理されたアプリケーション、ピン付き依存関係、明示的な評価について示す。
論文 参考訳（メタデータ） (2026-08-25T20:09:44Z) - PhyAgentOS: A Self-Evolving Operating System for Embodied Agents with Decoupled Cognitive Planning and Physical Execution [49.776611937968]
我々は、スケジューリング、検証、メモリ、ベンチマーク、安全性をシステムレベルのサービスとして提供するPhyAgentOSを紹介します。
セッション中心のセッションは、スケジューリング、互換性、監督された実行、エビデンス収集、受け入れの最小単位として、アクションではなくセッションを扱う。
SessionVerifierは、実行終了とセマンティックタスク完了を、成功、失敗、または再計画のエビデンスに基づいて判断する。
ベンチマークはデプロイメントセッションと検証パスを再利用するので、結果は実際の実行に遡る。
論文 参考訳（メタデータ） (2026-07-18T04:46:53Z) - AgentCompass: A Unified Evaluation Infrastructure for Agent Capabilities [53.948135561285106]
Agentは、LLM(Large Language Models)ベースのエージェントを評価するための、オープンソース、軽量、インフラストラクチャである。
Benchmark、Harness、Environmentという3つの独立したコンポーネントに関する評価プロセスを編成する。
フォールトトレラントなランタイムと、報酬ハックのような障害モードを透過的に診断する包括的なトラジェクトリ分析ツールを備えている。
論文 参考訳（メタデータ） (2026-07-15T11:11:17Z) - FirmCure:Towards Autonomous and Adaptive Rehosting of Linux-Based Firmware [11.13292162163197]
フルシステムの再ホストは、Linuxベースのファームウェアのセキュリティ分析において重要な役割を果たす。
我々は、Linuxベースのファームウェアを自律的かつ適応的に再ホストする最初のLLM駆動のフルシステム再ホストフレームワークであるFirmCureを提案する。
論文 参考訳（メタデータ） (2026-06-23T13:15:54Z) - A Multi-Interface Firmware Acquisition and Validation Methodology for Low-Cost Consumer Drones: A Case Study on Three Holy Stone Platforms [0.0]
本稿では,HSD175,HS720,360360の3種類のホリデーストーン消費者向けドローンモデルに適用可能なファームウェア抽出と検証について述べる。
この研究は、リバースコストの成果を追求するのではなく、商業的に利用可能な低価格ツールのみを使用して、信頼性の高い地味なファームウェア画像を取得することに焦点を当てている。
論文 参考訳（メタデータ） (2026-05-11T05:28:38Z) - Dynamic analysis enhances issue resolution [53.50448142467294]
DAIRA(Dynamic Analysis-enhanced Issue Resolution Agent)は、エージェントの推論サイクルに動的解析を組み込む自動修復フレームワークである。
テストトレース駆動の方法論によって駆動されるDAIRAは、軽量モニタを使用して重要なランタイムデータを抽出する。
Gemini 3 Flash Previewを使用すると、DAIRAは新たな最先端(SOTA)パフォーマンスを確立し、SWE-bench Verifiedデータセットで79.4%の解像度を達成する。
論文 参考訳（メタデータ） (2026-03-23T14:48:54Z) - Peacock: UEFI Firmware Runtime Observability Layer for Detection and Response [21.022582425069675]
Peacockは、ブートプロセスの完全性監視とリモート検証を導入するフレームワークである。
評価の結果,PiacockはGlupteba,BlackLotus,LoJax,MosaicRegressorなど,複数の実世界のUEFIブートキットを確実に検出できることがわかった。
論文 参考訳（メタデータ） (2026-01-12T10:38:43Z) - Process-Level Trajectory Evaluation for Environment Configuration in Software Engineering Agents [71.85020581835042]
大規模言語モデルベースのエージェントは、ソフトウェアエンジニアリングの約束を示すが、環境構成はボトルネックのままである。
既存のベンチマークでは、エンドツーエンドのビルド/テストの成功のみを評価し、エージェントが成功または失敗する場所と理由を見極めている。
本研究では,環境設定計画中の細粒度エージェントのプロセスレベルの軌道評価を行うEnconda-benchを紹介する。
論文 参考訳（メタデータ） (2025-10-29T16:59:07Z) - STAFF: Stateful Taint-Assisted Full-system Firmware Fuzzing [2.2780835314511116]
この記事では、Linuxベースのファームウェアが3つの主要なアイデアに基づいて構築されたバグを発見するファームウェアファジリングフレームワークについて述べる。
複数のネットワークリクエストと異なるファームウェアデーモンを含む42のバグを特定し、検出されたバグの数と数の両方で既存の最先端のファジィソリューションを著しく上回っている。
論文 参考訳（メタデータ） (2025-09-22T17:14:00Z) - Securing LLM-Generated Embedded Firmware through AI Agent-Driven Validation and Patching [0.9582466286528458]
大規模言語モデル(LLM)は組み込みシステムのためのファームウェアの生成を約束するが、しばしばセキュリティ上の欠陥を導入し、リアルタイムのパフォーマンス制約を満たさない。
本稿では,LLMベースのファームウェア生成と自動セキュリティ検証,反復的改善を組み合わせた3段階手法を提案する。
論文 参考訳（メタデータ） (2025-09-12T05:15:35Z) - VMGuard: Reputation-Based Incentive Mechanism for Poisoning Attack Detection in Vehicular Metaverse [52.57251742991769]
車両メタバースガード(VMGuard)は、車両メタバースシステムをデータ中毒攻撃から保護する。
VMGuardは、参加するSIoTデバイスの信頼性を評価するために、評判に基づくインセンティブメカニズムを実装している。
当社のシステムは,従来は誤分類されていた信頼性の高いSIoTデバイスが,今後の市場ラウンドへの参加を禁止していないことを保証します。
論文 参考訳（メタデータ） (2024-12-05T17:08:20Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。