重大突破，谷歌AI大模型首次找到0Day漏洞
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
谷歌的“Big Sleep”大语言模型在SQLite数据库中发现了一个零日漏洞，这是AI工具首次在广泛使用的软件中发现此类漏洞。该漏洞导致系统崩溃或任意代码执行，已于10月初修复。谷歌希望通过AI提高漏洞发现的效率，特别是针对长期存在的漏洞变体。
🎯
关键要点
-
谷歌的“Big Sleep”大语言模型在SQLite数据库中发现了一个零日漏洞。
-
这是AI工具首次在广泛使用的软件中发现此类漏洞。
-
该漏洞导致系统崩溃或任意代码执行，已于10月初修复。
-
发现的漏洞是堆栈缓冲区下溢，影响内存引用。
-
漏洞在正式版本发布前被发现，因此不影响用户。
-
“Big Sleep”项目是Google Project Zero与Google DeepMind的合作。
-
谷歌希望通过AI提高漏洞发现的效率，尤其是针对长期存在的漏洞变体。
-
模糊测试在发现难以识别的漏洞方面效果有限。
-
研究人员利用LLM的代码理解和推理能力来识别安全漏洞。
-
谷歌认为在软件发布前发现漏洞可以有效防止攻击。
-
未来希望能为防御者提供显著优势，降低漏洞分类和修复的成本。
❓
延伸问答
谷歌的Big Sleep模型发现了什么类型的漏洞？
谷歌的Big Sleep模型在SQLite数据库中发现了一个零日漏洞。
这个漏洞会导致什么后果？
该漏洞可能导致系统崩溃或任意代码执行。
谷歌是如何发现这个漏洞的？
谷歌利用其Big Sleep大语言模型的代码理解和推理能力来识别安全漏洞。
这个漏洞在被发现后有什么处理？
漏洞在10月初被报告后，SQLite开发人员当天修复了该漏洞。
Big Sleep项目的主要目标是什么？
Big Sleep项目旨在利用AI提高漏洞发现的效率，特别是针对长期存在的漏洞变体。
模糊测试在发现漏洞方面的局限性是什么？
模糊测试在帮助防御者找到难以发现的漏洞方面效果有限，尤其是长期存在的漏洞变体。
🏷️
