Source: Slashdot
ZeroPath在其最新博客中指出，AI驱动的零日漏洞检测技术上市。这种技术自2023年初以来悄然进展，DARPA和ARPA-H的人工智能网络挑战赛展示了基于大语言模型的漏洞检测的初步应用。
自2024年7月起，ZeroPath的工具已识别出多个关键零日漏洞，涵盖远程代码执行、身份验证绕过和不安全的直接对象引用等问题，影响到Netflix、Salesforce和Hulu等知名项目。
虽然大多数漏洞相对简单，本应通过安全研究员的代码审查或传统扫描工具识别，但传统静态应用安全测试工具往往无法捕捉这些复杂的漏洞。
AI的引入改善了传统方法的不足，使得检测更加有效。
在快速发展的技术面前，是否我们真的能始终追上漏洞的脚步，保护好我们的数字世界？
特别声明：本文及配图均为用户上传或者转载，本文仅代表作者个人观点和立场，不代表平台观点。其原创性以及文中陈述文字和内容未经本站证实，
对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本平台不作任何保证或承诺，请读者仅作参考，
并请自行核实相关内容。如发现稿件侵权，或作者不愿在本平台发布文章，请版权拥有者通知本平台处理。
Copyright Disclaimer: The copyright of contents (including texts, images, videos and audios)
posted above belong to the User who shared or the third-party website which the User shared from.
If you found your copyright have been infringed, please send a DMCA takedown notice to
info@microheadline.com
来源：https://it.slashdot.org/story/24/11/02/2150233/is-ai-driven-0-day-detection-here?utm_source=rss1.0mainlinkanon&utm_medium=feed
https://www.greynoise.io/blog/greynoise-intelligence-discovers-zero-day-vulnerabilities-in-live-streaming-cameras-with-the-help-of-ai
https://blog.cloudflare.com/how-cloudflares-ai-waf-proactively-detected-ivanti-connect-secure-critical-zero-day-vulnerability
