Naptime 项目:AI 代理像黑客一样思考,但行之有效

人工智能现在将代替研究人员发现漏洞。

来源:安全实验室新闻频道

人工智能现在将代替研究人员发现漏洞。

Google 推出了名为 Project Naptime 的新架构,旨在在漏洞研究中使用 LLM 模型。 Naptime 项目旨在改进自动检测漏洞的方法并提高网络安全水平。

提出

Naptime 的架构基于 AI 代理与目标代码的交互。 AI代理配备了专门的工具,可以模拟安全研究人员的工作,让您更有效地识别和分析漏洞。

“Naptime”这个名字反映了这样的想法:该项目允许研究人员休息,而人工智能则承担调查漏洞和自动分析选项的任务。 Naptime 利用代码理解和一般推理能力的进步,使人工智能能够复制人类行为来检测和演示安全漏洞。

Project Naptime 的主要组成部分包括:

    代码浏览器:用于导航目标代码的工具;Python 工具:用于在隔离环境中执行 Python 脚本以进行模糊测试的工具;调试器:用于观察程序在各种输入下的行为的工具;监视任务的执行。
  • 代码浏览器:用于浏览目标代码的工具;
  • 代码浏览器
  • Python Tool:在隔离环境中执行Python脚本进行模糊测试的工具;
  • Python 工具
  • 调试器:观察程序在各种输入数据下的行为的工具;
  • 调试器
  • Reporter:监控任务进度的工具。
  • 记者

    Naptime 项目是通用的,独立于特定模型和服务器解决方案,它允许您检测缓冲区溢出和内存损坏错误。

    缓冲区溢出 内存损坏 CYBERSCEVAL 2