Pesquisadores criam sistema para validar exploits de IA
Nova ferramenta utiliza verificação determinística para confirmar vulnerabilidades descobertas por IA, eliminando a necessidade de autovalidação.
Pontos principais
- O modelo Claude Mythos, da Anthropic, identificou milhares de vulnerabilidades zero-day em navegadores e sistemas operacionais.
- Em testes, a IA obteve sucesso em 84% das tentativas de exploits funcionais contra o navegador Firefox.
- O sistema 'Deeks', desenvolvido por Iliya Fayans, utiliza processos não baseados em IA para validar as descobertas.
- A metodologia garante que apenas exploits comprovadamente funcionais em alvos reais sejam considerados válidos.
Pesquisadores de segurança cibernética desenvolveram o sistema 'Deeks' para validar vulnerabilidades de software identificadas por modelos de inteligência artificial. A iniciativa busca resolver o problema da confiabilidade, já que a IA não deve ser responsável por avaliar a precisão do seu próprio trabalho. O projeto utiliza verificadores determinísticos, processos que operam fora da lógica de machine learning, para confirmar se as falhas descobertas por modelos como o Claude Mythos são, de fato, exploráveis em cenários reais. A relevância desta tecnologia reside na capacidade de automatizar a descoberta de vulnerabilidades zero-day com um alto nível de precisão. Ao implementar uma cadeia de verificação independente, o sistema garante que apenas exploits funcionais sejam validados, reduzindo falsos positivos e aumentando a eficácia na correção de falhas críticas em sistemas operacionais e navegadores.
Tópicos relacionados
Comentários
Carregando comentários...
