{"id":120455,"date":"2024-11-02T13:09:07","date_gmt":"2024-11-02T11:09:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-ispolzoval-bolshuyu-yazykovuyu-model-dlya-vyyavleniya-uyazvimosti-v-sqlite"},"modified":"2024-11-02T13:09:07","modified_gmt":"2024-11-02T11:09:07","slug":"google-ispolzoval-bolshuyu-yazykovuyu-model-dlya-vyyavleniya-uyazvimosti-v-sqlite","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/google-ispolzoval-bolshuyu-yazykovuyu-model-dlya-vyyavleniya-uyazvimosti-v-sqlite","title":{"rendered":"Google utiliz\u00f3 un gran modelo de lenguaje para identificar vulnerabilidades en SQLite","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Investigadores de las divisiones Google Project Zero y Google DeepMind han publicado un informe sobre el desarrollo del sistema de IA Big Sleep, basado en el modelo de lenguaje grande Gemini 1.5 Pro y destinado a identificar vulnerabilidades en el c\u00f3digo fuente. Un logro del proyecto fue la identificaci\u00f3n, utilizando Big Sleep, de la primera vulnerabilidad utilizable y previamente desconocida en un proyecto existente. La vulnerabilidad fue detectada a trav\u00e9s del an\u00e1lisis de la base de c\u00f3digo del sistema de gesti\u00f3n de bases de datos SQLite, lo que lleva a un desbordamiento por debajo del l\u00edmite de bufere (buffer underflow). El problema se encontr\u00f3 en un c\u00f3digo reci\u00e9n aceptado y se solucion\u00f3 antes de ser incluido en la versi\u00f3n final SQLite 3.47.0. <\/p>\n
El modelo puede usarse como una herramienta auxiliar en \u00e1reas donde se requiere una revisi\u00f3n manual laboriosa, as\u00ed como para organizar verificaciones autom\u00e1ticas de nuevo c\u00f3digo con el fin de detectar vulnerabilidades en las primeras etapas del desarrollo (antes de que el c\u00f3digo problem\u00e1tico llegue a las versiones finales). Se espera que el modelo de IA en desarrollo permita identificar problemas de seguridad en el c\u00f3digo que son dif\u00edciles de detectar mediante pruebas de fuzzing. <\/p>\n
Adem\u00e1s, se puede se\u00f1alar la declaraci\u00f3n del CEO de Google de que actualmente m\u00e1s de una cuarta parte (25%) de todo el c\u00f3digo que se crea en la empresa se genera utilizando grandes modelos de lenguaje Gemini, despu\u00e9s de lo cual este c\u00f3digo es revisado y aceptado por los ingenieros. Se destaca que dicho uso de la IA ha acelerado significativamente el proceso de desarrollo de productos. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"