シンガポール南洋理工大学の研究者が、4G・5Gコアネットワークに84の新たな脆弱性を発見した。これらの脆弱性は、サービス拒否（DoS）攻撃やセッション乗っ取り攻撃などを引き起こす可能性がある。研究者らは、これらの脆弱性の根本原因として、コアネットワーク機能間の暗黙の信頼を指摘した。この信頼は、オープンソースの4G/5Gコアネットワークで広く見られる問題である。

研究では、GTP-CやPFCPなどの2つのコアシグナリングプロトコルをカバーする2つのLTE（Open5GSとOpenAirInterface）と5つの5G（Open5GS、free5GC、OpenAirInterface、SD-Core、eUPF）アプリケーションでこれらの脆弱性が発見された。研究者らは、これらの脆弱性がクラウドベースの展開のセキュリティモデルを弱体化させ、攻撃面を拡大するため、特に重要だと強調した。

研究者らは、これらの脆弱性を検出するために、LLMをサポートしたマルチエージェントシステムiFinderを開発した。このシステムは、既知の脆弱性を要約し、検出パターンに分類し、新たな脆弱性を検出するタスクを実行する。検出された脆弱性の一部は、メッセージフォーマット、メッセージセマンティクス、リソース可用性の検証不足に関連していた。研究者らは、これらの脆弱性のうち83件が確認され、81件にCVE識別子が割り当てられたとしている。