{"id":120455,"date":"2024-11-02T13:09:07","date_gmt":"2024-11-02T11:09:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-ispolzoval-bolshuyu-yazykovuyu-model-dlya-vyyavleniya-uyazvimosti-v-sqlite"},"modified":"2024-11-02T13:09:07","modified_gmt":"2024-11-02T11:09:07","slug":"google-ispolzoval-bolshuyu-yazykovuyu-model-dlya-vyyavleniya-uyazvimosti-v-sqlite","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/google-ispolzoval-bolshuyu-yazykovuyu-model-dlya-vyyavleniya-uyazvimosti-v-sqlite","title":{"rendered":"Google ha utilizzato un grande modello linguistico per identificare vulnerabilit\u00e0 in SQLite","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I ricercatori dei team Google Project Zero e Google DeepMind hanno pubblicato un rapporto sullo sviluppo del sistema AI Big Sleep, basato sul modello linguistico di grandi dimensioni Gemini 1.5 Pro, progettato per identificare vulnerabilit\u00e0 nel codice sorgente. Il traguardo del progetto \u00e8 stata la scoperta, grazie a Big Sleep, di una vulnerabilit\u00e0 sconosciuta e sfruttabile in un progetto esistente. La vulnerabilit\u00e0 \u00e8 stata identificata attraverso il controllo da parte del sistema AI della base di codice del DBMS SQLite e porta a un overflow della parte inferiore del buffer nello stack (buffer underflow). Il problema \u00e8 stato scoperto nel codice recentemente adottato ed \u00e8 stato risolto prima della sua inclusione nella versione finale SQLite 3.47.0. <\/p>\n
Il modello pu\u00f2 essere utilizzato come strumento ausiliario in settori che richiedono una revisione manuale laboriosa, nonch\u00e9 per organizzare il controllo automatico del nuovo codice al fine di identificare vulnerabilit\u00e0 nelle prime fasi di sviluppo (prima che il codice problematico arrivi nelle versioni finali). Si prevede che il modello AI in fase di sviluppo possa identificare problemi di sicurezza nel codice che \u00e8 difficile rilevare tramite test di fuzzing. <\/p>\n
Inoltre, si pu\u00f2 notare la dichiarazione del CEO di Google secondo cui attualmente oltre un quarto (25%) di tutto il codice prodotto in azienda \u00e8 generato utilizzando grandi modelli linguistici Gemini, dopo di che tale codice viene revisionato e approvato dagli ingegneri. Si osserva che tale uso dell'AI ha notevolmente accelerato il processo di sviluppo dei prodotti. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"