Фаззинг+Большая языковая модель → ИИ-поиск уязвимостей

Агент Big Sleep (Google Project Zero и Google DeepMind) находит в SQLite эксплуатируемую ошибку работы с памятью — по словам Google, первый публичный пример такой находки ИИ-агентом в широко используемой программе — projectzero.google ↗

Кибербезопасность · Разработка ПО

⚑ Подкрепляют

• Кибербезопасность / Шон Хилан: «Пора исходить из того, что скоро способность государства или группировки писать эксплойты, взламывать сети, повышать привилегии и закрепляться в них будет ограничена не числом нанятых хакеров, а тем, сколько токенов они могут потратить»
• Разработка ПО / Грег Кроа-Хартман: «Ещё недавно ИИ-отчёты об уязвимостях были мусором, но месяц назад мир переключился: теперь они настоящие и хорошие — во всех открытых проектах»

¶ cvs58risf