به گزارش بازار، گوگل اعلام کرد که عامل امنیتی مبتنی بر هوش مصنوعی این شرکت به نام PageBreak بیش از 500 نقض امنیتی از نوع تزریق اسکریپت از طریق وب سایت (XSS) را در برنامه های خود شناسایی کرده است. این سیستم با استفاده از مدلهای هوش مصنوعی خانواده Gemini، کدهای داخلی و دامنههای حساس گوگل را به طور مستمر تجزیه و تحلیل و اسکن میکند تا نقاط ضعف را کشف کند.
مهمترین ویژگی Pagebreak اعتبارسنجی دقیق آسیب پذیری ها قبل از ارسال به تیم های مهندسی است. با تزریق کدهای آزمایشی به محیط شبیه سازی شده، ابزار بررسی می کند که آیا نفوذ واقعاً رخ می دهد یا خیر. این فرآیند باعث شده است که خطای گزارش های نادرست این مدل تقریباً صفر باشد. یک مشکل رایج در هوش مصنوعی که اغلب مسیرهای فرضی قانع کننده ای را توصیف می کند که در عمل کار نمی کنند.
چالش هشدارهای کاذب هوش مصنوعی در حوزه ارز دیجیتال
جداسازی نقض های امنیتی معتبر از گزارش های نادرست تولید شده توسط هوش مصنوعی نیز یکی از نگرانی های اصلی توسعه دهندگان اکوسیستم بلاک چین است. پیش از این، بنیاد اتریوم به فرآیند مشابهی برای تأیید اشکالات ایجاد شده توسط ابزارهای هوش مصنوعی اشاره کرده بود تا زمان کارشناسان برای کدهای غیرقابل استفاده تلف نشود.
علاوه بر این، پروژههایی مانند Cosmos Labs و تیمهای تحلیل امنیتی بیتکوین افزایش شدیدی را در ارائه گزارشهای با کیفیت پایین گزارش کردهاند. اکنون گوگل قصد دارد Pagebreak را با سیستم CodeMender ادغام کند تا توسعه دهندگان بتوانند همزمان با شناسایی آسیب پذیری، یک تعمیر نرم افزاری نیز دریافت کنند.
گفتگو در مورد این post