Daniel Stenberg, forfatteren af v\u00e6rkt\u00f8jet til at hente og sende data over nettet, curl, har kritiseret brugen af AI-v\u00e6rkt\u00f8jer til at udarbejde rapporter om s\u00e5rbarheder. S\u00e5danne rapporter indeholder detaljerede oplysninger, skrevet i et almindeligt sprog, og ser ud til at v\u00e6re af h\u00f8j kvalitet, men uden en grundig analyse kan de faktisk kun f\u00f8re til misforst\u00e5elser og erstatte reelle problemer med kvalitetsm\u00e6ssigt skrammelindhold. <\/p>\n
Curl-projektet udbetaler bel\u00f8nninger for at identificere nye s\u00e5rbarheder og har allerede modtaget 415 rapporter om potentielle problemer, hvoraf kun 64 blev bekr\u00e6ftet som s\u00e5rbarheder, og 77 som ikke-sikkerhedsrelaterede fejl. Dermed indeholdt 66 % af alle rapporter ingen nyttige oplysninger og tog kun udviklernes tid, som kunne v\u00e6re brugt p\u00e5 noget nyttigt. <\/p>\n
Udviklerne er n\u00f8dt til at spilde meget tid p\u00e5 at gennemg\u00e5 ubrugelige rapporter og kontrollere de angivne oplysninger flere gange, da det eksterne kvalitetsniveau giver en ekstra tillid til informationen og skaber en f\u00f8lelse af, at udvikleren har misforst\u00e5et noget. P\u00e5 den anden side kr\u00e6ver udarbejdelsen af en s\u00e5dan rapport minimale anstrengelser fra indsenderen, som ikke besvimer sig for at kontrollere, om der virkelig er et problem, men blindt kopierer data fra AI-assistenter og h\u00e5ber p\u00e5 held i kampen om at modtage en bel\u00f8nning. <\/p>\n
Der gives to eksempler p\u00e5 s\u00e5danne skrammelrapporter. Dagen f\u00f8r den planlagte offentligg\u00f8relse af oplysninger om den farlige s\u00e5rbarhed i oktober (CVE-2023-38545) blev der sendt en rapport via Hackerone om, at patchen med rettelsen var blevet offentliggjort. I virkeligheden indeholdt rapporten en sammensat blanding af fakta om lignende problemer og uddrag af detaljerede oplysninger om tidligere s\u00e5rbarheder, genereret af AI-assistenten Google Bard. Resultatet var, at informationen s\u00e5 ny og aktuel ud, men ikke havde forbindelse til virkeligheden. <\/p>\n
Det andet eksempel omhandler den 28. december modtagne rapport om buffer overflow i WebSocket-h\u00e5ndtereren, sendt af en bruger, der allerede havde informeret forskellige projekter om s\u00e5rbarheder via Hackerone. Som metode til at reproducerer problemet blev der i rapporten angivet generelle ord om at sende en \u00e6ndret anmodning med en v\u00e6rdi, der oversteg st\u00f8rrelsen af den buffer, der blev brugt ved kopiering med strcpy. Rapporten inkluderede ogs\u00e5 et eksempel p\u00e5 en l\u00f8sning (erstatning af strcpy med strncpy) og henviste til kodelinjen \u00abstrcpy(keyval, randstr)\u00bb, hvor der if\u00f8lge klageren var en fejl. <\/p>\n
Udvikleren har tjekket alting tre gange og fandt ikke nogen problemer, men da rapporten var skrevet med selvtillid og endda indeholdt en rettelse, opstod der en f\u00f8lelse af, at der var noget, der blev overset. Fors\u00f8g p\u00e5 at afklare, hvordan forskeren lykkedes med at omg\u00e5 den \u00e5benlyse st\u00f8rrelseskontrol, der forel\u00e5 f\u00f8r kaldet til strcpy, og hvordan st\u00f8rrelsen p\u00e5 bufferen keyval blev mindre end st\u00f8rrelsen p\u00e5 de l\u00e6ste data, f\u00f8rte til detaljerede, men ikke yderligere informative forklaringer, der kun uddybbede de \u00e5benlyse generelle \u00e5rsager til bufferoverl\u00f8b, som ikke var relateret til den specifikke Curl-kode. Svarene mindede om kommunikation med en AI-assistent, og efter at have brugt en halv dag p\u00e5 meningsl\u00f8se fors\u00f8g p\u00e5 at finde ud af, hvordan problemet rent faktisk manifesterer sig, var udvikleren endelig overbevist om, at der ikke var nogen s\u00e5rbarhed i virkeligheden. \u0414\u044d\u043d\u0438\u0435\u043b C\u0442\u0435\u043d\u0431\u0435\u0440\u0433 (Daniel Stenberg), \u0430\u0432\u0442\u043e\u0440 \u0443\u0442\u0438\u043b\u0438\u0442\u044b \u0434\u043b\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u043e \u0441\u0435\u0442\u0438 curl, \u0432\u044b\u0441\u0442\u0443\u043f\u0438\u043b \u0441 \u043a\u0440\u0438\u0442\u0438\u043a\u043e\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f AI-\u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u043f\u0440\u0438 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438 \u043e\u0442\u0447\u0451\u0442\u043e\u0432 \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u0445. \u041f\u043e\u0434\u043e\u0431\u043d\u044b\u0435 \u043e\u0442\u0447\u0451\u0442\u044b \u0432\u043a\u043b\u044e\u0447\u0430\u044e\u0442 \u0434\u0435\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f, \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u044b \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u044b\u043c \u044f\u0437\u044b\u043a\u043e\u043c \u0438 \u0432\u044b\u0433\u043b\u044f\u0434\u044f\u0442 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c\u0438, \u043d\u043e \u0431\u0435\u0437 \u0432\u0434\u0443\u043c\u0447\u0438\u0432\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043d\u0430 \u0434\u0435\u043b\u0435 \u043c\u043e\u0433\u0443\u0442 \u043b\u0438\u0448\u044c \u0432\u0432\u043e\u0434\u0438\u0442\u044c \u0432 \u0437\u0430\u0431\u043b\u0443\u0436\u0434\u0435\u043d\u0438\u0435, \u043f\u043e\u0434\u043c\u0435\u043d\u044f\u044f \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0432\u044b\u0433\u043b\u044f\u0434\u044f\u0449\u0438\u043c \u043c\u0443\u0441\u043e\u0440\u043d\u044b\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u044b\u043c. \u041f\u0440\u043e\u0435\u043a\u0442 Curl […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-112715","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Problemer p\u00e5 grund af rapporter om s\u00e5rbarheder genereret af forberedte AI-v\u00e6rkt\u00f8jer | ProHoster","description":"Daniel Stenberg, skaber af v\u00e6rkt\u00f8jet curl til at sende og modtage data over netv\u00e6rket, kritiserede brugen af AI-v\u00e6rkt\u00f8jer til at generere rapporter om s\u00e5rbarheder.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/problemy-iz-za-podgotovlennyh-ai-instrumentami-otchyotov-ob-uyazvimostyah","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0438\u0437-\u0437\u0430 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0445 AI-\u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u043c\u0438 \u043e\u0442\u0447\u0451\u0442\u043e\u0432 \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u0445 | ProHoster","og:description":"\u0414\u044d\u043d\u0438\u0435\u043b C\u0442\u0435\u043d\u0431\u0435\u0440\u0433 (Daniel Stenberg), \u0430\u0432\u0442\u043e\u0440 \u0443\u0442\u0438\u043b\u0438\u0442\u044b \u0434\u043b\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u043e \u0441\u0435\u0442\u0438 curl, \u0432\u044b\u0441\u0442\u0443\u043f\u0438\u043b \u0441 \u043a\u0440\u0438\u0442\u0438\u043a\u043e\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f AI-\u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u043f\u0440\u0438 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438 \u043e\u0442\u0447\u0451\u0442\u043e\u0432 \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u0445.","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/problemy-iz-za-podgotovlennyh-ai-instrumentami-otchyotov-ob-uyazvimostyah","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-01-05T19:10:15+00:00","article:modified_time":"2024-01-05T19:10:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/112715","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=112715"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/112715\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=112715"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=112715"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=112715"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"