Google称其基于AI的漏洞猎手已发现了20个安全漏洞

  Google平和副总裁 Heather Adkins周一布告,其狂言语模子缺陷讨论员 Big Sleep 正在众种时髦开源软件中觉察并呈报了 20 个缺陷。由公司人工智能部分 DeepMind 及其精英黑客团队 Project Zero 拓荒的 Big Sleep初度呈报了缺陷,这些缺陷重要存正在于音频和视频库 FFmpeg 和图像编辑套件 ImageMagick 等开源软件中。

  鉴于这些缺陷尚未修复,咱们目前尚不懂得其影响或重要水准,由于Google,而这正在等候缺陷修复时是通例做法。但 Big Sleep 觉察这些缺陷这一简略到底旨趣宏大,由于它外白这些东西出手博得现实效力,尽管此案中涉及人工要素。

  Google谈话人金伯利·萨姆拉 (Kimberly Samra) 显露:“为了确保呈报的高质料和可操作性,咱们正在呈报之前会约请一位人类专家参加,但每个缺陷都是由人工智能代修发现并重现的,无需人工干与。”

  Google工程副总裁 Royal Hansen正在 X 上写道,这一觉察外白“主动化缺陷觉察范围诱导了新范围”。 基于 LLM 的东西可能查找和觉察缺陷依然成为实际。除了 Big Sleep,尚有RunSybil和 XBOW 等。

  XBOW 正在缺陷赏金平台 HackerOne 的美邦排行榜上独占鳌头后,惹起了媒体的体贴。值得留神的是,正在大大都环境下,这些呈报正在流程的某个阶段都邑有人工参加,以验证人工智能缺陷猎人是否觉察了合法的缺陷,Big Sleep 便是这种环境。

  RunSybil 是一家拓荒人工智能缺陷猎手的草创公司,其纠合创始人兼首席技巧官 Vlad Ionescu 先容说,Big Sleep 是一个“合法”的项目,由于它“打算良好,背后的人明了自身正在做什么,Project Zero 具有缺陷查找阅历,而 DeepMind 具有庞大的资源来支撑它”。

  这些东西显着前景光泽,但也存正在少少显然的缺陷。少少维持差异软件项目标人埋怨说,他们的舛错呈报现实上是幻觉,有些人以至称其为“缺陷赏金策划”版的人工智能垃圾。