{"id":120455,"date":"2024-11-02T13:09:07","date_gmt":"2024-11-02T11:09:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-ispolzoval-bolshuyu-yazykovuyu-model-dlya-vyyavleniya-uyazvimosti-v-sqlite"},"modified":"2024-11-02T13:09:07","modified_gmt":"2024-11-02T11:09:07","slug":"google-ispolzoval-bolshuyu-yazykovuyu-model-dlya-vyyavleniya-uyazvimosti-v-sqlite","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/google-ispolzoval-bolshuyu-yazykovuyu-model-dlya-vyyavleniya-uyazvimosti-v-sqlite","title":{"rendered":"O Google utilizou um grande modelo de linguagem para detectar vulnerabilidades no SQLite.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Pesquisadores das divis\u00f5es Google Project Zero e Google DeepMind publicaram um relat\u00f3rio sobre o desenvolvimento do sistema de IA Big Sleep, constru\u00eddo com base no grande modelo de linguagem Gemini 1.5 Pro, destinado a identificar vulnerabilidades no c\u00f3digo fonte. Uma das conquistas do projeto foi a descoberta, usando o Big Sleep, da primeira vulnerabilidade explor\u00e1vel e anteriormente desconhecida em um projeto existente. A vulnerabilidade foi identificada como resultado da an\u00e1lise da base de c\u00f3digo do banco de dados SQLite pelo sistema de IA e resulta em um estouro de buffer (buffer underflow). O problema foi detectado em um c\u00f3digo rec\u00e9m-adotado e corrigido antes de seu lan\u00e7amento na vers\u00e3o final do SQLite 3.47.0. <\/p>\n
O modelo pode ser usado como uma ferramenta auxiliar em \u00e1reas que exigem uma revis\u00e3o manual trabalhosa, al\u00e9m de organizar uma verifica\u00e7\u00e3o autom\u00e1tica de novos c\u00f3digos para identificar vulnerabilidades nas fases iniciais de desenvolvimento (antes que o c\u00f3digo problem\u00e1tico chegue \u00e0s vers\u00f5es finais). Espera-se que o modelo de IA em desenvolvimento permita identificar problemas de seguran\u00e7a no c\u00f3digo que s\u00e3o dif\u00edceis de determinar atrav\u00e9s de testes de fuzzing. <\/p>\n
Adicionalmente, vale ressaltar a declara\u00e7\u00e3o do CEO do Google de que atualmente mais de um quarto (25%) de todo o c\u00f3digo criado na empresa \u00e9 gerado utilizando grandes modelos de linguagem Gemini, ap\u00f3s o que esse c\u00f3digo \u00e9 revisado e aceito pelos engenheiros. Observa-se que o uso de IA dessa forma acelerou substancialmente o processo de desenvolvimento de produtos. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"