Googles KI-gestützter Bug-Hunter findet 20 Schwachstellen
2025-08-10
Googles KI-basierter Schwachstellenforscher Big Sleep, eine Zusammenarbeit von DeepMind und Project Zero, hat seinen ersten Schwachstellen-Fund gemeldet: 20 Fehler in beliebter Open-Source-Software wie FFmpeg und ImageMagick. Obwohl Details bis zur Behebung der Fehler geheim bleiben, zeigt das Ergebnis das Potenzial von KI bei der automatisierten Schwachstellensuche. Obwohl menschliche Experten die Ergebnisse überprüft haben, hat Big Sleep die Schwachstellen unabhängig voneinander gefunden und reproduziert. Dieser Durchbruch unterstreicht jedoch Bedenken hinsichtlich KI-generierter Fehlalarme und betont die Notwendigkeit einer sorgfältigen Bewertung von KI-gestützten Fehlerberichten.
Technologie
Schwachstellenfindung