Создан автоматический 'автомат' уязвимостей: ИИ генерирует нулевые дни
 

https://www.bleepstatic.com/content/...ine-vendor.jpg

Компания Intruder представила инновационную систему, которую они назвали 'автомат уязвимостей'. Этот инструмент, работающий на базе искусственного интеллекта, сочетает в себе методы анализа кода и технологии больших языковых моделей (LLM), что позволяет автоматически выявлять сложные уязвимости в программном обеспечении.

Система уже продемонстрировала свою эффективность, обнаружив и эксплуатировав ранее неизвестную уязвимость в плагине для WordPress. Этот случай стал ярким примером возможностей нового инструмента, который может значительно упростить процесс поиска уязвимостей для исследователей в области кибербезопасности.

Компания также сообщила о том, что в рамках ответственного раскрытия информации были сделаны дополнительные находки, которые в настоящее время находятся в процессе обработки. Это подчеркивает важность и актуальность разработки, которая может помочь защитить пользователей от потенциальных угроз.

Использование технологий ИИ в области кибербезопасности открывает новые горизонты, позволяя не только автоматизировать процесс поиска уязвимостей, но и повышать его точность. В условиях постоянно растущих угроз со стороны злоумышленников такие разработки становятся особенно актуальными.

Эксперты отмечают, что 'автомат уязвимостей' может значительно сократить время, необходимое для обнаружения и устранения уязвимостей, что в свою очередь повысит общий уровень безопасности программного обеспечения. Важно отметить, что такие инструменты должны использоваться ответственно и в рамках этических норм, чтобы избежать возможных злоупотреблений.

В заключение, разработка компании Intruder демонстрирует, как современные технологии могут трансформировать подход к кибербезопасности, делая его более эффективным и доступным для широкого круга специалистов.

Источник новости:
BleepingComputer

Читать полностью