Daily Journal
Daily Journal

Pesquisadores criam sistema para validar exploits de IA

Nova ferramenta utiliza verificação determinística para confirmar vulnerabilidades descobertas por IA, eliminando a necessidade de autovalidação.

Daily Journal
Foto: Tech Funding News
||
09/09 às 11:02

Pontos principais

  • O modelo Claude Mythos, da Anthropic, identificou milhares de vulnerabilidades zero-day em navegadores e sistemas operacionais.
  • Em testes, a IA obteve sucesso em 84% das tentativas de exploits funcionais contra o navegador Firefox.
  • O sistema 'Deeks', desenvolvido por Iliya Fayans, utiliza processos não baseados em IA para validar as descobertas.
  • A metodologia garante que apenas exploits comprovadamente funcionais em alvos reais sejam considerados válidos.

Pesquisadores de segurança cibernética desenvolveram o sistema 'Deeks' para validar vulnerabilidades de software identificadas por modelos de inteligência artificial. A iniciativa busca resolver o problema da confiabilidade, já que a IA não deve ser responsável por avaliar a precisão do seu próprio trabalho. O projeto utiliza verificadores determinísticos, processos que operam fora da lógica de machine learning, para confirmar se as falhas descobertas por modelos como o Claude Mythos são, de fato, exploráveis em cenários reais. A relevância desta tecnologia reside na capacidade de automatizar a descoberta de vulnerabilidades zero-day com um alto nível de precisão. Ao implementar uma cadeia de verificação independente, o sistema garante que apenas exploits funcionais sejam validados, reduzindo falsos positivos e aumentando a eficácia na correção de falhas críticas em sistemas operacionais e navegadores.

Tópicos relacionados

Comentários

Carregando comentários...