← AI 動態 The Decoder

AI 僅 30 分鐘內就能將補丁轉換成可用的漏洞利用碼

AI 將補丁轉換成可用的漏洞利用碼,只需 30 分鐘,傳統的 90 天漏洞披露過程面臨挑戰

AI 安全 漏洞利用 補丁
AI 僅 30 分鐘內就能將補丁轉換成可用的漏洞利用碼

安全專家 Himanshu Anand 指出,AI 語言模型已經打破了傳統的 90 天漏洞披露過程,允許多個人幾乎同時找到相同的安全漏洞。使用 AI 工具,攻擊者現在可以在幾分鐘內逆向工程安全補丁,將其轉換成可用的漏洞利用碼,從而消除了供應商和管理員之前用於保護系統的時間。這對於供應商和管理員來說是一個重大的挑戰,需要重新評估其安全策略。Anand 建議供應商將關鍵漏洞視為即時緊急事件,並推薦研究人員縮短披露時間以應對 AI 帶來的新挑戰