Teaching AI to Find Real Vulnerabilities — David Brumley, Bugcrowd
David Brumley visar hur man tränar AI-modeller att hitta säkerhetshål i kod genom en stegvis metod — från att krascha ett program till att läsa och skriva minne till fullständiga attacker.
Det stora problemet är mätning: eftersom det finns många möjliga säkerhetshål kan en modell alltid hävda att den hittat ett, så vanliga tester fallerar. Brumley byggde därför riktiga träningsliljor med sandlådor och objektiva bedömare som faktiskt testar om exploatet fungerar. Han demonstrerade detta på V8 (JavaScripts motor i Chrome) mot 41 riktiga säkerhetshål där de bästa modellerna nådde omkring 95 procent framgång, inklusive ett faktiskt okänt säkerhetshål.
Sammanfattningen har tagits fram med AI av Vibekollen utifrån källans publicering. Innehållet tillhör AI Engineer.
Mer från AI Engineer
Inside Arca's Long-Horizon Agents That Run the Business - Aman Singh, Arca
AI Engineer 23 okt.
Real AI Agent Attacks and What Would Have Stopped Them — Andrey Rybka, Bloomberg
AI Engineer 23 okt.
Outside of tech there has been no financial payoff to US companies for using AI, now viewed as a margin-hurting cost center, as VC-backed firms burn more tokens
Techmeme för 3 tim sedan
Source: Replit recently moved most AI spend from Anthropic to OpenAI, which gave 30%+ off in a deal worth $100M+/year, after Anthropic discontinued its discount
Techmeme för 5 tim sedan