{"id":120455,"date":"2024-11-02T13:09:07","date_gmt":"2024-11-02T11:09:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-ispolzoval-bolshuyu-yazykovuyu-model-dlya-vyyavleniya-uyazvimosti-v-sqlite"},"modified":"2024-11-02T13:09:07","modified_gmt":"2024-11-02T11:09:07","slug":"google-ispolzoval-bolshuyu-yazykovuyu-model-dlya-vyyavleniya-uyazvimosti-v-sqlite","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/google-ispolzoval-bolshuyu-yazykovuyu-model-dlya-vyyavleniya-uyazvimosti-v-sqlite","title":{"rendered":"Google a utilis\u00e9 un grand mod\u00e8le linguistique pour identifier une vuln\u00e9rabilit\u00e9 dans SQLite","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des chercheurs des divisions Google Project Zero et Google DeepMind ont publi\u00e9 un rapport sur le d\u00e9veloppement du syst\u00e8me d'IA Big Sleep, bas\u00e9 sur le mod\u00e8le de langage large Gemini 1.5 Pro, destin\u00e9 \u00e0 identifier les vuln\u00e9rabilit\u00e9s dans le code source. L'un des accomplissements du projet a \u00e9t\u00e9 la d\u00e9tection, gr\u00e2ce \u00e0 Big Sleep, d'une vuln\u00e9rabilit\u00e9 pr\u00e9c\u00e9demment inconnue et exploitable dans un projet existant. Cette vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e \u00e0 la suite d'une analyse de la base de code de la base de donn\u00e9es SQLite par le syst\u00e8me d'IA, entra\u00eenant un sous-d\u00e9bordement de tampon dans la pile (buffer underflow). Le probl\u00e8me a \u00e9t\u00e9 rep\u00e9r\u00e9 dans un code r\u00e9cemment adopt\u00e9 et corrig\u00e9 avant sa publication dans la version finale de SQLite 3.47.0. <\/p>\n
Le mod\u00e8le peut \u00eatre utilis\u00e9 comme un outil d'assistance dans les domaines n\u00e9cessitant une r\u00e9vision manuelle laborieuse, ainsi que pour organiser des v\u00e9rifications automatiques du nouveau code afin d'identifier les vuln\u00e9rabilit\u00e9s \u00e0 un stade pr\u00e9coce du d\u00e9veloppement (avant que le code probl\u00e9matique n'atteigne les versions finales). Il est pr\u00e9vu que le mod\u00e8le d'IA en d\u00e9veloppement permettra d'identifier les probl\u00e8mes de s\u00e9curit\u00e9 dans le code qui sont difficiles \u00e0 d\u00e9tecter par des tests de fuzzing. <\/p>\n
De plus, il convient de noter la d\u00e9claration du directeur g\u00e9n\u00e9ral de Google selon laquelle plus d'un quart (25 %) de tout le code cr\u00e9\u00e9 dans l'entreprise est g\u00e9n\u00e9r\u00e9 \u00e0 l'aide des grands mod\u00e8les de langage Gemini, apr\u00e8s quoi ce code est r\u00e9vis\u00e9 et accept\u00e9 par les ing\u00e9nieurs. Il est soulign\u00e9 que l'utilisation de l'IA a permis d'acc\u00e9l\u00e9rer consid\u00e9rablement le processus de d\u00e9veloppement des produits. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"