به گزارش بازار، شرکت گوگل اعلام کرد که عامل امنیتی مبتنی بر هوش مصنوعی این شرکت با نام پیجبریک (PageBreak)، بیش از ۵۰۰ رخنه امنیتی از نوع تزریق اسکریپت از طریق وبگاه (XSS) را در برنامههای کاربردی خود شناسایی کرده است. این سامانه با استفاده از مدلهای هوش مصنوعی خانواده جمینای (Gemini)، بهطور پیوسته کدهای داخلی و دامنههای حساس گوگل را برای کشف نقاط ضعف تحلیل و پویش میکند.
مهمترین ویژگی پیجبریک، اعتبارسنجی دقیق آسیبپذیریها قبل از ارسال به تیمهای مهندسی است. این ابزار با تزریق کدهای تستی در محیط شبیهسازیشده، بررسی میکند که آیا نفوذ بهطور واقعی رخ میدهد یا خیر. این فرآیند باعث شده خطای گزارشهای نادرست این مدل تقریباً به صفر برسد؛ مشکلی رایج در هوش مصنوعی که اغلب مسیرهای فرضی قانعکنندهای را توصیف میکند که در عمل کارایی ندارند.
چالش هشدارهای کاذب هوش مصنوعی در حوزه ارز دیجیتال
تفکیک رخنههای امنیتی معتبر از گزارشهای غیرواقعی تولیدشده توسط هوش مصنوعی، دغدغهای بزرگ برای توسعهدهندگان اکوسیستم بلاک چین نیز محسوب میشود. پیش از این، بنیاد اتریوم به فرایندی مشابه برای راستیآزمایی باگهای تولیدشده توسط ابزارهای هوش مصنوعی اشاره کرده بود تا زمان متخصصان برای کدهای غیرقابلبهرهبرداری تلف نشود.
علاوه بر این، پروژههایی مانند کازماس لبز (Cosmos Labs) و تیمهای تحلیل امنیتی بیت کوین از افزایش شدید ارسال گزارشهای بیکیفیت خبر دادهاند. اکنون گوگل قصد دارد پیجبریک را با سامانه کدمندر (CodeMender) ادغام کند تا توسعهدهندگان همزمان با شناسایی آسیبپذیری، اصلاحیه نرمافزاری آن را نیز دریافت کنند.
نظر شما