Uma empresa de segurança cibernética desenvolveu uma "máquina de vulnerabilidades" alimentada por inteligência artificial (IA) que combina técnicas de análise de código com modelos de linguagem de grande escala (LLMs) para descobrir vulnerabilidades complexas em softwares. Esse sistema foi utilizado para encontrar e explorar uma vulnerabilidade zero-day desconhecida em um plugin do WordPress.
Detalhes Técnicos
A "máquina de vulnerabilidades" utiliza LLMs para automatizar a descoberta de vulnerabilidades.
O sistema foi capaz de identificar e explorar uma vulnerabilidade zero-day em um plugin do WordPress.
A empresa responsável está trabalhando em divulgações responsáveis de novas descobertas.
Recomendações
Implementar práticas de divulgação coordenada de vulnerabilidades (CVD) para trabalhar com pesquisadores de segurança externos.
Utilizar LLMs para auxiliar na detecção e análise de vulnerabilidades.
Manter os sistemas e plugins atualizados para mitigar vulnerabilidades conhecidas.
