详细内容或原文请订阅后点击阅览
Naptime 项目:AI 代理像黑客一样思考,但行之有效
人工智能现在将代替研究人员发现漏洞。
来源:安全实验室新闻频道人工智能现在将代替研究人员发现漏洞。
Google 推出了名为 Project Naptime 的新架构,旨在在漏洞研究中使用 LLM 模型。 Naptime 项目旨在改进自动检测漏洞的方法并提高网络安全水平。
提出Naptime 的架构基于 AI 代理与目标代码的交互。 AI代理配备了专门的工具,可以模拟安全研究人员的工作,让您更有效地识别和分析漏洞。
“Naptime”这个名字反映了这样的想法:该项目允许研究人员休息,而人工智能则承担调查漏洞和自动分析选项的任务。 Naptime 利用代码理解和一般推理能力的进步,使人工智能能够复制人类行为来检测和演示安全漏洞。
Project Naptime 的主要组成部分包括:
- 代码浏览器:用于导航目标代码的工具;Python 工具:用于在隔离环境中执行 Python 脚本以进行模糊测试的工具;调试器:用于观察程序在各种输入下的行为的工具;监视任务的执行。
Naptime 项目是通用的,独立于特定模型和服务器解决方案,它允许您检测缓冲区溢出和内存损坏错误。
缓冲区溢出 内存损坏 CYBERSCEVAL 2