Daniel Stenberg, autore dello strumento curl per l'invio e la ricezione di dati in rete, ha criticato l'uso di strumenti AI nella creazione di report sulle vulnerabilit\u00e0. Tali report includono dettagli, scritti in linguaggio chiaro, e sembrano di buona qualit\u00e0, ma senza un'analisi approfondita possono semplicemente fuorviare, sostituendo problemi reali con contenuti spazzatura che sembrano di qualit\u00e0. <\/p>\n
Il progetto Curl offre ricompense per la scoperta di nuove vulnerabilit\u00e0 e ha gi\u00e0 ricevuto 415 report su potenziali problemi, di cui solo 64 sono stati confermati come vulnerabilit\u00e0, mentre 77 sono stati classificati come errori non relativi alla sicurezza. Cos\u00ec, il 66% di tutti i report non ha fornito informazioni utili e ha solo sottratto tempo agli sviluppatori, che avrebbero potuto impiegare in attivit\u00e0 pi\u00f9 produttive. <\/p>\n
Gli sviluppatori sono costretti a perdere molto tempo nell'analizzare report inutili e a verificare le informazioni fornite pi\u00f9 volte, poich\u00e9 la qualit\u00e0 apparente dei report genera una fiducia aggiuntiva nelle informazioni e porta a pensare che lo sviluppatore non abbia capito qualcosa. D'altra parte, la creazione di un simile report richiede sforzi minimi da parte del richiedente, che non si preoccupa di verificare l'esistenza di un problema reale, ma copia ciecamente i dati ottenuti dai assistenti AI, sperando in un colpo di fortuna nella lotta per ottenere una ricompensa. <\/p>\n
Vengono forniti due esempi di tali report spazzatura. Il giorno prima della divulgazione programmata dei dettagli su una pericolosa vulnerabilit\u00e0 di ottobre (CVE-2023-38545), tramite Hackerone \u00e8 stato inviato un report riguardante un patch correttivo reso pubblico. In realt\u00e0, il report conteneva una miscela creata dall'assistente AI Google Bard di fatti su problemi simili e stralci di dettagli riguardanti vulnerabilit\u00e0 passate. Alla fine, le informazioni sembravano nuove e aggiornate, ma non avevano alcun legame con la realt\u00e0. <\/p>\n
Il secondo esempio riguarda il messaggio ricevuto il 28 dicembre relativo a un overflow del buffer nel gestore WebSocket, inviato da un utente che aveva gi\u00e0 informato diversi progetti delle vulnerabilit\u00e0 tramite Hackerone. Come metodo per riprodurre il problema, nel rapporto si menzionavano parole generali sulla trasmissione di una richiesta modificata con un valore superiore alla dimensione del buffer utilizzato durante la copia con strcpy. Il rapporto includeva anche un esempio di correzione (sostituendo strcpy con strncpy) e indicava la linea di codice \"strcpy(keyval, randstr)\" in cui, secondo il richiedente, si trovava un errore. <\/p>\n
Lo sviluppatore ha controllato tutto tre volte e non ha trovato alcun problema, ma poich\u00e9 il rapporto era scritto in modo convincente e conteneva persino una correzione, c'era la sensazione che qualcosa fosse trascurato. Cercare di chiarire come lricercatore fosse riuscito ad aggirare il controllo esplicito della dimensione prima della chiamata a strcpy e come la dimensione del buffer keyval fosse risultata inferiore alla dimensione dei dati letti port\u00f2 a ricevere spiegazioni dettagliate ma senza informazioni aggiuntive, che ripetevano solo le ovvie cause generali dell'overflow del buffer, non correlate al codice specifico di Curl. Le risposte ricordavano una conversazione con un assistente AI e, dopo aver speso mezza giornata in tentativi inutili di scoprire come si manifestasse realmente il problema, lo sviluppatore si convinse definitivamente che non ci fosse alcuna vulnerabilit\u00e0 in realt\u00e0. \u0414\u044d\u043d\u0438\u0435\u043b C\u0442\u0435\u043d\u0431\u0435\u0440\u0433 (Daniel Stenberg), \u0430\u0432\u0442\u043e\u0440 \u0443\u0442\u0438\u043b\u0438\u0442\u044b \u0434\u043b\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u043e \u0441\u0435\u0442\u0438 curl, \u0432\u044b\u0441\u0442\u0443\u043f\u0438\u043b \u0441 \u043a\u0440\u0438\u0442\u0438\u043a\u043e\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f AI-\u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u043f\u0440\u0438 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438 \u043e\u0442\u0447\u0451\u0442\u043e\u0432 \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u0445. \u041f\u043e\u0434\u043e\u0431\u043d\u044b\u0435 \u043e\u0442\u0447\u0451\u0442\u044b \u0432\u043a\u043b\u044e\u0447\u0430\u044e\u0442 \u0434\u0435\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f, \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u044b \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u044b\u043c \u044f\u0437\u044b\u043a\u043e\u043c \u0438 \u0432\u044b\u0433\u043b\u044f\u0434\u044f\u0442 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c\u0438, \u043d\u043e \u0431\u0435\u0437 \u0432\u0434\u0443\u043c\u0447\u0438\u0432\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043d\u0430 \u0434\u0435\u043b\u0435 \u043c\u043e\u0433\u0443\u0442 \u043b\u0438\u0448\u044c \u0432\u0432\u043e\u0434\u0438\u0442\u044c \u0432 \u0437\u0430\u0431\u043b\u0443\u0436\u0434\u0435\u043d\u0438\u0435, \u043f\u043e\u0434\u043c\u0435\u043d\u044f\u044f \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0432\u044b\u0433\u043b\u044f\u0434\u044f\u0449\u0438\u043c \u043c\u0443\u0441\u043e\u0440\u043d\u044b\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u044b\u043c. \u041f\u0440\u043e\u0435\u043a\u0442 Curl […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-112715","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Problemi derivanti dai rapporti sulle vulnerabilit\u00e0 preparati con strumenti AI | ProHoster","description":"Daniel Stenberg, autore dell'utilit\u00e0 per il trasferimento dei dati attraverso la rete curl, ha criticato l'uso di strumenti AI nella creazione di rapporti sulle vulnerabilit\u00e0.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/problemy-iz-za-podgotovlennyh-ai-instrumentami-otchyotov-ob-uyazvimostyah","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0438\u0437-\u0437\u0430 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0445 AI-\u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u043c\u0438 \u043e\u0442\u0447\u0451\u0442\u043e\u0432 \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u0445 | ProHoster","og:description":"\u0414\u044d\u043d\u0438\u0435\u043b C\u0442\u0435\u043d\u0431\u0435\u0440\u0433 (Daniel Stenberg), \u0430\u0432\u0442\u043e\u0440 \u0443\u0442\u0438\u043b\u0438\u0442\u044b \u0434\u043b\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u043e \u0441\u0435\u0442\u0438 curl, \u0432\u044b\u0441\u0442\u0443\u043f\u0438\u043b \u0441 \u043a\u0440\u0438\u0442\u0438\u043a\u043e\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f AI-\u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u043f\u0440\u0438 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438 \u043e\u0442\u0447\u0451\u0442\u043e\u0432 \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u0445.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/problemy-iz-za-podgotovlennyh-ai-instrumentami-otchyotov-ob-uyazvimostyah","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-01-05T19:10:15+00:00","article:modified_time":"2024-01-05T19:10:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/112715","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=112715"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/112715\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=112715"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=112715"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=112715"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"