模糊测试+大语言模型 → AI 漏洞挖掘

智能体 Big Sleep（Google Project Zero 与 Google DeepMind）在 SQLite 中发现一个可被利用的内存错误——据 Google 称，这是 AI 智能体在广泛使用的软件中做出此类发现的第一个公开案例 — projectzero.google ↗

网络安全 · 软件开发

⚑ 支持信号

• 网络安全 / 肖恩·希兰: “我们应该开始假定，在不远的将来，限制一个国家或团伙开发漏洞利用程序、侵入网络、提升权限并长期潜伏在这些网络中的能力的因素，将是它们在一段时间内的 token 吞吐量，而不是它们雇用的黑客数量。”
• 软件开发 / 格雷格·克罗-哈特曼: “几个月前，我们收到的是被我们称为“AI 垃圾”的东西，… 一个月前发生了一些事，世界变了。现在我们收到的是真正的报告。… 所有开源项目都有借助 AI 写出的真正报告，而且它们质量很好，是真的。”

¶ cvs58risf