AI资讯人工智能时代引发漏洞挖掘军备竞赛
十年前,奖励研究人员提交软件漏洞的计划才刚刚开始普及。漏洞披露和“漏洞赏金”计划代表了一场多年来酝酿的范式转变——机构从对安全研究成果的敌视和防御,转向承认接受反馈和发布修复是必要的。苹果公司在2016年首次宣布漏洞赏金,最高奖励为20万美元,2019年提升至100万美元,去年更是达到200万美元。但这一切即将再次改变。 随着具备自主识别软件漏洞和开发利用工具能力的智能AI模型日益成熟——换句话说
按标签聚合查看文章内容。
AI资讯十年前,奖励研究人员提交软件漏洞的计划才刚刚开始普及。漏洞披露和“漏洞赏金”计划代表了一场多年来酝酿的范式转变——机构从对安全研究成果的敌视和防御,转向承认接受反馈和发布修复是必要的。苹果公司在2016年首次宣布漏洞赏金,最高奖励为20万美元,2019年提升至100万美元,去年更是达到200万美元。但这一切即将再次改变。 随着具备自主识别软件漏洞和开发利用工具能力的智能AI模型日益成熟——换句话说
AI资讯近年来,AI悲观论者从担忧软件漏洞灾难转向担心未来十年内失控AI可能导致大规模人类伤亡。尽管AI领域领导者正在考虑合作放缓前沿模型开发,但网络安全领域的巨大变革已经悄然发生,这主要得益于主流AI产品(包括开源权重模型)中现有且广泛可用的能力。 利用AI发现的漏洞数量在近几个月急剧增加,给本就人手不足的IT和安全团队带来巨大压力,也让维护关键开源软件的志愿者们疲于应对。虽然在AI辅助漏洞挖掘兴起之前