二进制协议中的边界审计：从 FreeRADIUS、ntop/nDPI 到 AI Agent 原语

Simply Security Labs 的技术回顾文章认为，云/Web 安全与原生二进制漏洞利用共享同一根本缺陷：不可信序列化输入跨越未校验的执行边界。文章串联其在 FreeRADIUS、ntop/nDPI、ossrs/srs 等企业网络基础设施中的协同漏洞披露，以及 github/gh-aw、czlonkowski/n8n-mcp、Infomaniak/mcp-server-kchat 等 AI Agent 框架中的同类问题，讨论协议解析器在长度字段校验上的失效模式。

AI推荐理由 将 FreeRADIUS、ntop/nDPI、ossrs/srs 等二进制协议解析漏洞与 AI Agent 框架（gh-aw、n8n-mcp 等）的边界校验问题归为同一类“不可信序列化输入跨越未校验执行边界”，对 Agent 工具安全有参考价值。但摘要只给出论点与案例名单，未展开具体漏洞细节和验证方法，属回顾性叙述。