1. Дайте защитникам преимущество с агентскими способностями

В прошлом году мы объявили СпатьАгент ИИ, разработанный Google DeepMind и Google Project Zero, который активно ищет и находит неизвестные уязвимости безопасности в программном обеспечении. В ноябре 2024 года Big Sleep смог найти свою первую реальную уязвимость безопасности в реальном мире, показав огромный потенциал ИИ для подключения дыр в безопасности, прежде чем они окажут влияние на пользователей.

С тех пор Big Sleep продолжал обнаруживать несколько уязвимостей реального мира, выходя за рамки наших ожиданий и ускоряет исследования уязвимости, вызванных ИИ. Совсем недавно, основываясь на Intel By Google угроза Intelligence, крупный агент сна обнаружил уязвимость SQLite (CVE-2025-6965) — критический дефект безопасности, который был известен только для того, чтобы угрожать участникам и рисковать эксплуатируемыми. Благодаря сочетанию интеллекта угроз и большого сна, Google смог предсказать, что уязвимость будет использоваться неизбежным, и мы смогли сократить его заранее. Мы считаем, что это первый случай, когда агент ИИ использовался, чтобы непосредственно использовать усилия по использованию уязвимости в дикой природе.

Эти достижения в области искусственного интеллекта помогают не только обеспечить продукты Google. Большой сон также развернут, чтобы помочь повысить безопасность широко используемых проектов с открытым исходным кодом — основной победы, чтобы гарантировать безопасность и более эффективную в Интернете. Эти агенты кибербезопасности меняют ситуацию, выпустив команды безопасности, чтобы сосредоточиться на угрозах с высокой сложностью, масштабированием их воздействия и их масштабам.

Но, конечно, эта работа должна быть выполнена безопасно и ответственным. В нашем последнем Белая бумагаМы описываем наш подход к построению агентов ИИ, чтобы защитить конфиденциальность, снизить риски действий бандита и обеспечить, чтобы агенты работали с пользой наблюдения за человеком и прозрачностью. При развертывании в соответствии с Принципы, обеспеченные дизайномАгенты могут дать защитникам преимущество, как ни один другой инструмент, который им предшествовал.

ЧИТАТЬ  Примечание для программирования: Рош ха-Шана 5785.

Мы будем продолжать делиться нашей информацией о агентстве ИИ и сообщать о результатах благодаря стандартному процессу раскрытия нашей отрасли. Вы можете следить за всеми уязвимостями, публично раскрытыми из большого сна На нашей странице трекера номеровПолем

Source