中文字幕亚洲精品乱码,青草青草久热国产精品,两性午夜福利国产一级毛片,日韩精品一区二区三区视频,久久不卡免费视频久久高清精品,人人妻人人澡人人爽不卡视频,亚洲国产一区二区精品,亚洲一区二区三区AV,中文亚洲av片在线观看,日韩性人妻诱慰无码

會員服務(wù) 登錄 注冊
×
資訊活動

重大突破!AI首次發(fā)現(xiàn)內(nèi)存安全漏洞

發(fā)布時間:2024-11-06 來源:金屬加工

近日,谷歌宣布其大語言模型(LLM)項目“Big Sleep”成功發(fā)現(xiàn)了一個SQLite數(shù)據(jù)庫引擎中的內(nèi)存安全漏洞,這是人工智能首次在真實軟件中發(fā)現(xiàn)可利用的內(nèi)存安全漏洞(且該漏洞無法通過傳統(tǒng)的模糊測試檢測到)。

AI首次發(fā)現(xiàn)內(nèi)存安全漏洞

谷歌的“Project Naptime”項目旨在評估LLM在進(jìn)攻性安全研究方面的能力,后來該項目演變?yōu)椤癇ig Sleep”,由谷歌Project Zero和DeepMind團(tuán)隊共同參與。Big Sleep項目致力于探索AI在發(fā)現(xiàn)軟件漏洞中的潛力,特別關(guān)注高危漏洞的檢測與利用。

在上周五的公告中,谷歌透露,Big Sleep項目的LLM代理在實驗階段成功識別出第一個真實世界中的漏洞——SQLite開源數(shù)據(jù)庫引擎中的基于棧的緩沖區(qū)溢出漏洞。該漏洞在今年10月初被發(fā)現(xiàn),SQLite開發(fā)團(tuán)隊在接到披露信息后數(shù)小時內(nèi)即完成了補(bǔ)丁修復(fù)。

這一發(fā)現(xiàn)具有重大意義,因為這是AI首次獨立檢測出可利用的內(nèi)存安全漏洞。

“青出于藍(lán)”,超越模糊測試

Big Sleep的工作流程模擬了人類的漏洞研究過程。首先,AI被要求審查SQLite代碼中的最新提交記錄,并尋找類似于已知漏洞的安全問題。作為起點,研究人員向LLM提供了一個最近修復(fù)的漏洞,以引導(dǎo)它發(fā)現(xiàn)新的漏洞。通過這一策略,Big Sleep最終找到了一個嚴(yán)重的內(nèi)存安全問題。

谷歌隨后嘗試使用傳統(tǒng)的模糊測試來檢測這一漏洞,耗費(fèi)了150個CPU小時,仍未成功發(fā)現(xiàn)問題。值得注意的是,多年來,谷歌的AFL模糊測試工具在發(fā)現(xiàn)SQLite漏洞方面非常高效,但如今似乎已達(dá)到“自然飽和點”,難以再找到新的漏洞。相比之下,Big Sleep的LLM展示了其在識別高級安全問題方面的潛力。

AI在漏洞研究中的前景與挑戰(zhàn)

谷歌在博客中指出,當(dāng)前的LLM在配備合適工具時,確實可以勝任某些漏洞研究任務(wù)。然而,Big Sleep團(tuán)隊強(qiáng)調(diào),這一成果仍屬高度實驗性,AI的發(fā)現(xiàn)能力還不具備完全替代模糊測試的可靠性。盡管如此,這一突破顯示出AI在安全研究中的前景,尤其是在目標(biāo)特定的漏洞檢測方面,AI可能逐漸成為重要工具。

AI在網(wǎng)絡(luò)安全中的應(yīng)用越來越廣泛,尤其是軟件漏洞研究。就在上周,威脅情報公司GreyNoise利用AI工具檢測到了針對常見物聯(lián)網(wǎng)攝像頭的漏洞利用企圖。與此同時,AI安全公司Protect AI也開發(fā)了一種基于LLM的靜態(tài)代碼分析器,能夠檢測并解釋復(fù)雜的多步驟漏洞,這進(jìn)一步證明了AI在漏洞檢測和分析中的獨特優(yōu)勢。

除了檢測已知漏洞,一些研究人員還在探索LLM代理如何利用已知和未知漏洞。AI不僅在發(fā)現(xiàn)安全問題上表現(xiàn)出色,還展現(xiàn)了在多步驟漏洞利用中的潛力。盡管目前這一研究仍處于初級階段,但AI技術(shù)的發(fā)展為漏洞研究提供了新思路,并推動了網(wǎng)絡(luò)安全技術(shù)的創(chuàng)新。

展望:AI與模糊測試的協(xié)同未來

谷歌和其他科技公司對LLM的研究表明,AI在漏洞檢測和防御中的應(yīng)用前景廣闊。然而,正如谷歌所強(qiáng)調(diào)的,AI并非萬能,它在一些特定場景下的表現(xiàn)可能與傳統(tǒng)模糊測試相當(dāng)甚至遜色。未來,或許AI和模糊測試的協(xié)同應(yīng)用將成為網(wǎng)絡(luò)安全研究的新趨勢,通過融合不同技術(shù)手段,提高漏洞檢測的效率和準(zhǔn)確性。


亚洲成在人线a免费日本免费一区香蕉视频| 国产一级a毛一级a看免费视频| 久久久久国产精品免费免费搜索 | 日韩人妻无码专区综合网| 国产午夜精品一区二区三区软件| 中文字幕精品亚洲无线码一区应用| 伊人久久大香线蕉av五月天| 久久天堂一区二区三区| 婷婷五月情亚洲电影网站在在线播放| 光棍影院一级毛片视频| 亚洲欧美日韩综合久久久久| 中文字幕人妻无码一夲道| 久久久精品日本一区二区三区| 精品午夜视频一区二| 国产精品乱码高清在线观看| 俺也来俺也去俺也射| 国产精品特级毛片久久久| 高清精品一区二区三区| 最新国产AV无码专区亚洲| 普通话对白国产精品一级毛片| 97精品国产97久久久久久免费| 日韩精品视频免费观看| 免费无码婬片AAAA片直播表情| 国产色无码精品视频国产| 国内精品九九久久精品| 国产WW久久久久久久久久| 亚洲av无码之国产精品小说| 純愛無遮擋H肉動漫在線播放| 国产精品裸模私密视频| 中文字幕亚洲欧美无线码一区| 国产精品99久久99久久久动漫| 国产精品黄网站免费进入| 一本色道久久综合精品免费| 99久久精品国产免看国产一区| 在线观看中文最近最新观看| 亚洲激情网五月婷婷久久| 高清不卡无码AV成人一二三区| 日本一区二区在线播放| 美丽的姑娘在线播放国语| 久久久久国色AV免费观看性色| 国产一区二区三区色婬影院|