Hacker News (AI)Katiya74
行业动态
Finding Critical Infrastructure Bugs with Off-the-Shelf AI
AI 摘要
安全公司Forescout的研究团队用市面可得的Claude模型搭建了一套针对嵌入式软件的AI漏洞挖掘工具，在约90小时内分析了10个TCP/IP协议栈（含开源代码和闭源二进制），共发现99个漏洞，其中66个为新漏洞，54个已报告给厂商和维护者，52%为严重或高危级别。分析成本约935美元，平均每个发现2.58美元；相比2020年纯人工项目，分析时间从9个月缩短到90小时，成本降低约100倍。
简评
TCP/IP协议栈是无数联网设备的基础零件，一个漏洞会顺着供应链扩散到几十家厂商的上百款产品。AI把找漏洞的成本压到每个几美元，意味着攻击者也能低成本扫描设备，而很多老旧设备已无人修补。对普通用户而言，路由器、摄像头等设备的风险会更快暴露，厂商和采购方需要把安全检测前置。
- AI安全
- 漏洞挖掘
- 供应链
- 嵌入式
本站只提供模型生成的摘要，不转载原文。 完整内容请前往原始出处阅读。
阅读原文 ↗