谷歌新AI工具Big Sleep亮相实战发现SQLite未知漏洞

【ITBEAR】谷歌近日推出了一款名为Big Sleep的AI漏洞分析工具，该工具能够模拟人类安全专家的行为，系统性地发掘并分析安全漏洞。这一创新技术的亮相，标志着人工智能在网络安全领域的应用迈出了重要一步。

据了解，Big Sleep工具的研发源于谷歌Project Zero团队在今年6月启动的Naptime项目。该项目旨在探索大语言模型在安全研究中的潜力，并通过深度学习来理解和应对各种安全漏洞。经过数月的努力，研究人员成功开发出了这款高效的漏洞分析工具。

谷歌表示，Big Sleep已经在实际应用中展现了其卓越性能。研究人员利用该工具成功发现了SQLite数据库中的一个堆栈缓冲区下溢漏洞。值得注意的是，这个漏洞之前并未被任何现有分析工具所发现，这充分证明了Big Sleep工具的实用性和先进性。

谷歌还透露了推动Naptime和Big Sleep项目的深层动机。他们发现，尽管许多已知漏洞已经得到修复，但这些漏洞的变种仍然可能存在，并被黑客利用来入侵设备。因此，谷歌希望通过利用大模型对漏洞攻防进行深度理解学习，从而更准确地帮助开发者找出项目中的安全漏洞，提升整个网络环境的安全性。

总的来说，Big Sleep工具的推出为网络安全领域注入了新的活力。它不仅提高了安全漏洞的发现效率，还为开发者提供了一种全新的安全防护手段。随着人工智能技术的不断发展，我们有理由相信，类似的创新工具将在未来发挥更加重要的作用。