Google запустил ИИ-искателя багов. Первые 20 уязвимостей уже найдены

16:20, августа 5, 2025 ИИ-инструмент Google под названием Big Sleep нашёл первые 20 уязвимостей в популярных open-source проектах. Разработанный DeepMind и командой Project Zero, он уже продемонстрировал реальный результат: обнаруженные баги касаются таких проектов, как библиотеки FFmpeg и ImageMagick. Подробности не раскрываются — до выпуска патчей информация держится в секрете. Но Google подчёркивает, что каждый баг был найден и воспроизведён именно ИИ, без вмешательства человека. Перед отправкой отчёта, его всё же проверяет специалист, чтобы избежать ложных срабатываний. По словам вице-президента Google по безопасности Хизер Эдкинс, это прорыв в автоматическом поиске уязвимостей. Подобные ИИ уже появляются и в других компаниях — например, RunSybil и XBOW, последний даже возглавил рейтинг HackerOne. Однако у технологии есть минусы: некоторые баг-репорты оказываются «галлюцинациями» — несуществующими проблемами, придуманные ИИ. Разработчики называют такие отчёты «ИИ-мусором» и сетуют на то, что они отвлекают от реальных задач....

Источник: www.ferra.ru

Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Наука и Технологии

Google закрывает bug bounty программу по поиску багов в приложениях Google Play В 2017 году компания Google запустила инициативу Google Play Security Reward Program, которая позволяла исследователям получать вознаграждения за обн …

Наука и Технологии 00:20, августа 21, 2024 | xakep.ru

ИИ от Google самостоятельно обнаружил 20 уязвимостей в открытом ПО Искусственный интеллект Google впервые самостоятельно выявил 20 уязвимостей в открытом программном обеспечении (Open Source). Баги были обнаружены с …

Software 08:20, августа 6, 2025 | 3dnews.ru

Google исправила 120 уязвимостей в Android, включая две 0-day Разработчики Google выпустили обновления безопасности для Android, которые устранили 120 уязвимостей в операционной системе. Две проблемы, по данным …

Наука и Технологии 00:20, сентября 5, 2025 | xakep.ru

Google с помощью ИИ обнаружила 26 новых уязвимостей, в том числе и 20-летние Компания Google выявила 26 новых уязвимостей в проектах с открытым исходным кодом, включая баг в OpenSSL, который оставался незамеченным в течение 20 …

Наука и Технологии 08:20, ноября 24, 2024 | astera.ru

Google меняет политику публикации исправлений уязвимостей в Android Проект GrapheneOS, разрабатывающий альтернативную свободную прошивку Android, нацеленную на усиление безопасности и обеспечение конфиденциальности, с …

Наука и Технологии 00:20, октября 15, 2025 | opennet.ru

Google опубликовал Vanir, статический анализатор для выявления неисправленных уязвимостей Компания Google представила новый открытый проект Vanir, развивающий статический анализатор для автоматического выявления не применённых к коду патче …

Игры и Интернет 08:20, декабря 7, 2024 | opennet.ru

В 2024 году Google выплатил 11.8 млн долларов вознаграждений за выявление уязвимостей Компания Google подвела итоги программы выплаты вознаграждений за выявление уязвимостей в Chrome, Android, приложениях Google Play, продуктах Google …

Игры и Интернет 00:20, марта 18, 2025 | opennet.ru

Google закрыла полсотни уязвимостей в смартфонах Pixel — одну из них эксплуатируют хакеры Google выпустила пакет обновлений безопасности за июнь 2024 года для поддерживаемых смартфонов Pixel, устраняющий свыше 50 уязвимостей в ОС Android, …

Hardware 08:42, июня 14, 2024 | 3dnews.ru