谷歌推出安全分析AI工具Big Sleep,实战告捷抓出SQLite堆栈缓冲区下溢漏洞_tiknovel-最新最全的nft,web3,AI技术资讯技术社区

谷歌推出安全分析AI工具Big Sleep,实战告捷抓出SQLite堆栈缓冲区下溢漏洞

2024-11-04 22:27:09  浏览:62  作者:管理员
谷歌推出安全分析AI工具Big Sleep,实战告捷抓出SQLite堆栈缓冲区下溢漏洞

IT之家 11 月 4 日消息,谷歌于 10 月 31 日公布了一项基于 AI 的漏洞分析工具 Big Sleep,该工具号称能够模仿人类安全专家“系统性地发现和分析安全漏洞”。

谷歌声称,研究人员已利用该工具发现了 SQLite 的一项堆栈缓冲区下溢漏洞,而这一漏洞实际上用现有的分析工具均无法发现,因此谷歌认为这一工具有较高的实用性。

▲ 图源谷歌(下同)

据介绍,谷歌 Big Sleep 分析工具源于谷歌 Project Zero 团队今年 6 月发布的 Naptime 项目,该项目旨在评估大语言模型(LLM)在安全漏洞研究中的潜力。在今年 10 月,研究人员基于相关项目开发出了 Big Sleep 分析工具。

IT之家获悉,谷歌声称推动 Naptime 与 Big Sleep 项目的动力是他们发现许多漏洞虽然已被修复,但这些漏洞可能存在变种,黑客可以利用相关变种入侵设备,而大模型由于对相应漏洞攻防进行深度理解学习,因此可较为准确的帮助开发者查找项目中存在的漏洞疏漏。


评论区

共 0 条评论
  • 这篇文章还没有收到评论,赶紧来抢沙发吧~

【随机内容】

返回顶部