{"id":120455,"date":"2024-11-02T13:09:07","date_gmt":"2024-11-02T11:09:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-ispolzoval-bolshuyu-yazykovuyu-model-dlya-vyyavleniya-uyazvimosti-v-sqlite"},"modified":"2024-11-02T13:09:07","modified_gmt":"2024-11-02T11:09:07","slug":"google-ispolzoval-bolshuyu-yazykovuyu-model-dlya-vyyavleniya-uyazvimosti-v-sqlite","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/google-ispolzoval-bolshuyu-yazykovuyu-model-dlya-vyyavleniya-uyazvimosti-v-sqlite","title":{"rendered":"Google ha utilizzato un grande modello linguistico per identificare una vulnerabilit\u00e0 in SQLite","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I ricercatori delle divisioni Google Project Zero e Google DeepMind hanno pubblicato un rapporto sui progressi del sistema AI Big Sleep, basato sul grande modello linguistico Gemini 1.5 Pro, progettato per identificare vulnerabilit\u00e0 nel codice sorgente. Un traguardo del progetto \u00e8 stata l'identificazione, utilizzando Big Sleep, di una vulnerabilit\u00e0 sfruttabile e precedentemente sconosciuta in un progetto esistente. La vulnerabilit\u00e0 \u00e8 stata individuata grazie alla verifica effettuata dal sistema AI sulla base di codice del database SQLite e provoca un underflow del buffer nello stack. Il problema \u00e8 stato scoperto in codice recentemente accettato e corretto prima della sua inclusione nella versione finale di SQLite 3.47.0. <\/p>\n
Il modello pu\u00f2 essere utilizzato come strumento di supporto in ambiti in cui \u00e8 necessaria una revisione manuale laboriosa, nonch\u00e9 per organizzare un controllo automatico del nuovo codice al fine di identificare vulnerabilit\u00e0 nelle fasi iniziali di sviluppo (prima che il codice problematico venga incluso nelle versioni finali). Si prevede che il modello AI in fase di sviluppo permetter\u00e0 di identificare problemi legati alla sicurezza nel codice, che sono problematici da rilevare tramite fuzzing testing. <\/p>\n
Inoltre, \u00e8 degno di nota il commento dell'amministratore delegato di Google, secondo il quale attualmente oltre un quarto (25%) di tutto il codice creato in azienda viene generato utilizzando grandi modelli linguistici Gemini, dopo di che questo codice viene revisionato e accettato dagli ingegneri. Si osserva che un uso simile dell'AI ha permesso di accelerare notevolmente il processo di sviluppo dei prodotti. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"