آگاه: به نقل از تک کرانچ، هدر ادکینز نایب رییس بخش امنیتی گوگل اعلام کرد «بیگ اسلیپ» (Big Sleep) مدل زبانی بزرگ شکاف امنیتی یاب این شرکت ۲۰ آسیبپذیری در نرمافزارهای منبعباز مشهور یافته و گزارش کرده است. ادکینز اعلام کرد دیپ مایند شاخه هوش مصنوعی گوگل همراه تیمی از هکرهای منتخب پروژه زیرو، «بیگ اسلیپ» را توسعه دادهاند. این ابزار برای نخستینبار مجموعه شکافهایی را گزارش کرده که بیشتر آنها در نرمافزارهای منبعباز، مانند مخزن صوتی و ویدیویی FFmpeg و ابزار اصلاح عکس Image Magick رصد شدهاند. باتوجهبه آنکه شکافهای امنیتی هنوز ترمیم نشدهاند، جزییاتی درباره تاثیر یا شدت آنها در دسترس نیست. در این میان گوگل نیز نمیخواهد جزییات را فراهم کند، حال آنکه افشای جزییات شکاف در زمان انتظار برای ترمیم آن یک سیاست استاندارد به شمار میرود. اما این واقعیت که بیگ اسلیپ این شکافها را یافته اهمیت زیادی دارد، زیرا نشان میدهد ابزارهای هوش مصنوعی حتی اگر انسان در فعالیت آنها دخالت کند، نتایجی واقعی در بر دارند. سخنگوی گوگل در این باره میگوید: برای آنکه تضمین شود گزارشها با کیفیت هستند و میتوان بر اساس آنها اقداماتی انجام داد، ما از کارشناسان انسانی نیز در حلقه عملیات خود و قبل از گزارشدهی استفاده کردیم. البته هر شکاف امنیتی بدون دخالت انسان و توسط عامل هوش مصنوعی کشف و گزارش شد. رویال هانسن، نایب رئیس بخش مهندسی گوگل نیز در شبکه اجتماعی ایکس نوشت این یافتهها نشان میدهد یک جبهه جدید در حوزه اکتشاف خودکار شکافها به وجود آمده است. ابزارهایی که با مدلهای زبانی بزرگ فعال میشوند هم اکنون میتوانند شکاف در نرم افزاره را جستججو کنند و بیابند. علاوه بر بیگ اسلیپ، ابزارهای RunSybil و XBOW نیز در این زمینه فعال هستند.
۱۵ مرداد ۱۴۰۴ - ۱۲:۳۴
کد خبر: ۱۵٬۲۴۴
هوش مصنوعی باگ یاب گوگل برای نخستینبار مجموعهای از شکافهای امنیتی را گزارش کرده است.

نظر شما