Fuzzing+Modelo de lenguaje grande → Búsqueda de vulnerabilidades con IA

El agente Big Sleep (Google Project Zero y Google DeepMind) encuentra en SQLite un error explotable de gestión de memoria; según Google, el primer ejemplo público de un hallazgo así hecho por un agente de IA en un programa de uso generalizado — projectzero.google ↗

Ciberseguridad · Desarrollo de software

⚑ Respaldan

• Ciberseguridad / Sean Heelan: «Debemos empezar a asumir que, en un futuro próximo, el factor que limite la capacidad de un Estado o de un grupo para desarrollar exploits, entrar en redes, escalar privilegios y permanecer en esas redes será su capacidad de procesar tokens a lo largo del tiempo, y no el número de hackers que emplee.»
• Desarrollo de software / Greg Kroah-Hartman: «Hace meses recibíamos lo que llamábamos «basura de IA», … Algo pasó hace un mes y el mundo cambió. Ahora recibimos informes reales. … Todos los proyectos de código abierto reciben informes reales hechos con IA, pero son buenos y son reales.»

¶ cvs58risf