Lưu trữ — US — techcrunch
Google cho biết công cụ tìm lỗi dựa trên AI của họ đã phát hiện 20 lỗ hổng bảo mật.
Báo cáo lỗ hổng của Google's AI, Big Sleep, đã phát hiện 20 lỗ hổng bảo mật trong phần mềm mã nguồn mở phổ biến. Được phát triển bởi DeepMind và Project Zero, công cụ này đánh dấu một bước tiến quan trọng trong việc phát hiện lỗ hổng tự động. Trong khi các chuyên gia con người xác minh báo cáo, AI đã độc lập xác định và tái tạo các kết quả, thể hiện sự tiến bộ trong các công cụ bảo mật được cung cấp bởi LLM.
Điểm chính
- Chương trình trí tuệ nhân tạo Big Sleep, do DeepMind phát triển, đã phát hiện 20 lỗ hổng trong phần mềm mã nguồn mở.
- Các lỗ hổng được tìm thấy trong FFmpeg và ImageMagick và một số phần mềm khác.
- Google sử dụng sự giám sát của con người để đảm bảo chất lượng trong việc báo cáo lỗ hổng.
- Royal Hansen mô tả những kết quả này như một bước tiến mới trong việc phát hiện lỗ hổng tự động.
- Các công cụ trí tuệ nhân tạo khác như RunSybil và XBOW cũng đang nổi lên trong lĩnh vực này.
- Lo ngại về các kết quả dư thừa, được các nhà quản lý dự án phần mềm gọi là 'AI slop'.
Vì sao quan trọng
- Sự phụ thuộc ngày càng tăng vào các công cụ trí tuệ nhân tạo trong an ninh mạng phản ánh xu hướng hướng đến tự động hóa trong CNTT đến năm 2025.
- Những cơ chế bảo mật mới do trí tuệ nhân tạo thúc đẩy có thể sẽ làm thay đổi cách phát hiện và khắc phục lỗi hệ thống.
- Các xu hướng tương tự cũng được thấy trong các lĩnh vực khác, tập trung vào việc tích hợp trí tuệ nhân tạo để nâng cao hiệu quả và độ chính xác.
Việc xác định thành công các lỗ hổng bảo mật bởi Big Sleep tiên báo cho một giai đoạn biến đổi trong lĩnh vực an ninh mạng, khiến cho các công cụ trí tuệ nhân tạo trở thành một phần không thể thiếu trong chiến lược bảo mật khi các công ty chuẩn bị cho các phát triển tiếp theo đến năm 2025.