Teaching AI to Find Real Vulnerabilities — David Brumley, Bugcrowd
David Brumley visar hur man tränar AI-modeller att hitta säkerhetshål i kod genom en stegvis metod — från att krascha ett program till att läsa och skriva minne till fullständiga attacker.
Det stora problemet är mätning: eftersom det finns många möjliga säkerhetshål kan en modell alltid hävda att den hittat ett, så vanliga tester fallerar. Brumley byggde därför riktiga träningsliljor med sandlådor och objektiva bedömare som faktiskt testar om exploatet fungerar. Han demonstrerade detta på V8 (JavaScripts motor i Chrome) mot 41 riktiga säkerhetshål där de bästa modellerna nådde omkring 95 procent framgång, inklusive ett faktiskt okänt säkerhetshål.
Sammanfattningen har tagits fram med AI av Vibekollen utifrån källans publicering. Innehållet tillhör AI Engineer.
Mer att läsa
Lumaril, which develops AI software for optimizing industrial production by connecting to existing control systems, raised a $66M Series A at a $400M valuation
Techmeme för 2 tim sedan
DeepSeek open sources Super-Agent as a research prototype, a proactive coding agent it says can monitor group chats for coding issues and suggest solutions
Techmeme för 2 tim sedan
Insurance software maker Guidewire agrees to acquire Hyperexponential, which makes AI-powered insurance underwriting and pricing software, for $1.7B in cash
Techmeme för 2 tim sedan
One word for AI agents in 2027
Nate Herk för 6 tim sedan