Trí tuệ nhân tạo phát hiện lỗ hổng bảo mật tồn tại hơn 20 năm
Trí tuệ nhân tạo (AI) đang ngày càng được áp dụng trong nhiều lĩnh vực của cuộc sống. Ngay cả những lĩnh vực đòi hỏi trình độ cao của con người như lập trình hay bảo mật,ítuệnhântạopháthiệnlỗhổngbảomậttồntạihơnnăbong da trực tuyến AI cũng đang cho thấy khả năng ấn tượng của mình.
Mới đây, Google vừa công bố 26 lỗ hổng bảo mật được phát hiện trong OpenSSL, một thư viện phần mềm mã nguồn mở được sử dụng rộng rãi để triển khai các giao thức bảo mật. OpenSSL là công cụ cốt lõi cho việc mã hóa và bảo vệ thông tin trong giao tiếp qua mạng Internet, chẳng hạn như khi truy cập các trang web qua giao thức HTTPS.
Đáng chú ý, những lỗi bảo mật này được Google phát hiện nhờ sự trợ giúp của trí tuệ nhân tạo.

Không chỉ hỗ trợ viết mã lập trình, các công cụ AI đang hỗ trợ đắc lực trong việc phát hiện lỗi bảo mật trên phần mềm (Ảnh: LinkedIn).
Bắt đầu từ năm ngoái, Google đã bắt đầu sử dụng AI để kiểm tra và phát hiện lỗi bảo mật trên phần mềm, một động thái nhằm giảm bớt công việc từ con người. Google cho biết các công cụ AI này có thể kiểm tra và phát hiện lỗi bảo mật trên phần mềm một cách tự động, thay vì thủ công như các lập trình viên con người.
Google đã sử dụng các công cụ AI để kiểm tra lỗi bảo mật trên 272 dự án phần mềm, từ đó phát hiện ra 26 lỗi bảo mật tồn tại trên OpenSSL, bao gồm cả một lỗi bảo mật đã tồn tại trong hơn 20 năm qua nhưng chưa được phát hiện.
Lỗi bảo mật hơn 20 năm tuổi này, có tên mã CVE-2024-9143, liên quan đến việc kích hoạt phần mềm truy cập bộ nhớ ngoài giới hạn, có thể khiến phần mềm gặp lỗi hoặc tin tặc có thể lợi dụng để thực thi các đoạn mã độc.
"Chúng tôi đã báo cáo các lỗ hổng bảo mật này cho nhóm phát triển OpenSSL và đến nay bản vá đã được công bố. Chúng tôi nhận thấy lỗ hổng này đã tồn tại trong hơn hai thập kỷ và không thể phát hiện bằng cách thức thủ công mà con người vẫn áp dụng lâu nay", đại diện của Google cho biết.
Đại diện Google cho biết mục tiêu của hãng trong tương lai là phát triển các công cụ AI có thể kiểm tra và phát hiện lỗi bảo mật trên phần mềm hoàn toàn tự động, không cần có sự xem xét lại của con người. Các công cụ AI này cũng sẽ tự động gửi báo cáo lỗi bảo mật đến nhà phát triển của phần mềm gặp lỗi và hỗ trợ họ vá lỗi nếu cần.
Google là một trong những hãng công nghệ đang tích cực áp dụng AI vào quá trình phát triển và phát hiện lỗi phần mềm.
Đầu tháng này, CEO Sundar Pichai của Google cho biết công ty đang sử dụng các công cụ AI nội bộ để viết hơn 25% số lượng mã lập trình mới của họ, sau đó những đoạn mã lập trình này được các kỹ sư của Google xem xét lại trước khi sử dụng thực tế.
"Google đang sử dụng AI tự phát triển để cải thiện quy trình lập trình, giúp tăng năng suất và hiệu quả", Sundar Pichai cho biết. "Hiện nay, hơn 25% tổng số mã lập trình mới tại Google được tạo ra bởi AI, sau đó được các kỹ sư con người xem xét và chấp nhận. Điều này sẽ giúp các kỹ sư của chúng tôi làm được nhiều việc và tiến lên nhanh hơn".
Sundar Pichai cho biết Google đã đặt ra mục tiêu phát triển AI có khả năng tự chủ, cho phép tự động thực hiện các công việc trên máy tính như điều khiển máy tính, chạy các phần mềm, gõ bàn phím, nhấp chuột trên màn hình… mà không cần con người can thiệp.
Tiết lộ của Sundar Pichai đã khiến không ít lập trình viên cảm thấy lo lắng khi công việc trong tương lai của họ có thể bị cạnh tranh bởi AI.
-
Nhận định, soi kèo Sydney FC vs Auckland FC, 14h00 ngày 12/4: Thắng tiếp lượt vềCát Tường bàn chuyện yêuNguyên Thảo tái xuất sau khi bí mật sinh conPhương Thanh lên tiếng về tin đồn nghiện ngậpNhận định, soi kèo PSIS Semarang vs Persik Kediri, 15h30 ngày 11/4: Những người khốn khổThanh Lam hút hồn giới trẻ bằng tình khúc Hà NộiThực hư chuyện Hà Linh chửi Quốc Trung trên FacebookThanh Lam hút hồn giới trẻ bằng tình khúc Hà NộiNhận định, soi kèo Beroe vs CSKA 1948 Sofia, 23h00 ngày 11/4: Chủ nhà sa sútCông Vinh – Thủy Tiên: Ai kiếm tiền nhiều hơn?
下一篇:Soi kèo phạt góc Bayern Munich vs Borussia Dortmund, 23h30 ngày 12/4
- ·Nhận định, soi kèo Nottingham vs Everton, 21h00 ngày 12/4: Khách tự tin
- ·Vì sao Hoài Linh phải lạy con trai?
- ·Nhận định, soi kèo Al Najaf vs Al Shorta, 21h00 ngày 10/1: Chưa thể vượt lên ngôi đầu
- ·Vì sao Hoài Linh phải lạy con trai?
- ·Soi kèo phạt góc Bayern Munich vs Borussia Dortmund, 23h30 ngày 12/4
- ·Sẽ còn nhiều Hoa vàng trên cỏ xanh
- ·Cú đúp bất ngờ của nhạc sĩ 'ẩn thân'
- ·Nhận định, soi kèo Al Najaf vs Al Shorta, 21h00 ngày 10/1: Chưa thể vượt lên ngôi đầu
- ·Kèo vàng bóng đá PSG vs Aston Villa, 02h00 ngày 10/4: Gieo sầu cho cố nhân
- ·Bùi Công Duy say đắm với Pushkin của âm nhạc
- ·Bom tấn 'Star Trek Beyond' gây choáng vì kỹ xảo, hành động
- ·Trung Hiếu chưa chịu lấy vợ
- ·Soi kèo phạt góc PSG vs Aston Villa, 02h00 ngày 10/4
- ·Điều gì sau danh xưng 'hoa hậu thân thiện' Đàm Vĩnh Hưng?
- ·Nữ biên tập viên xinh đẹp bỏ nghề làm ca sĩ
- ·Nhạc sĩ lên tiếng vì The Voice lại dùng chùa ca khúc
- ·Nhận định, soi kèo Bodo Glimt vs Lazio, 23h45 ngày 10/4: Chủ nhà sáng giá
- ·Thành Vinh phim Phía trước là bầu trời thay đổi khó nhận ra
- ·Những giai điệu tuyệt vời cho ngày đầu năm mới
- ·Fan nữ chia sẻ lý do hết hâm mộ Trường Giang
- ·Nhận định, soi kèo Celta Vigo vs Espanyol, 23h30 ngày 12/4: Không dễ cho chủ nhà
- ·Sẽ còn nhiều Hoa vàng trên cỏ xanh
- ·Nữ ca sĩ Việt đầu tiên “chung nhà” với Justin Bieber, Lady Gaga
- ·'Tổ chức bóng đêm U.N.C.L.E': Phim điệp viên 'chất lừ'
- ·Nhận định, soi kèo Gareji Sagarejo vs Gagra Tbilisi, 22h00 ngày 10/4: Bộ mặt thất thường
- ·Nhận định, soi kèo Al
- ·Siêu máy tính dự đoán Lyon vs MU, 2h00 ngày 11/4
- ·Trang phục khâu tay đẹp mê mẩn của phim kinh dị lộng lẫy nhất năm
- ·Hồi ký Thương Tín sẽ chứa đựng những sự thật khủng khiếp nào?
- ·Hậu trường cảnh nóng phim nhạy cảm
- ·Nhận định, soi kèo Gareji Sagarejo vs Gagra Tbilisi, 22h00 ngày 10/4: Bộ mặt thất thường
- ·Ngô Thanh Vân xuất hiện trên poster 'Ngọa hổ tàng long 2'
- ·Trung Hiếu chưa chịu lấy vợ
- ·'Thế giới khủng long' cán mốc doanh thu 100 tỉ tại Việt Nam
- ·Kèo vàng bóng đá Lyon vs MU, 02h00 ngày 11/4: Quỷ đỏ hoan ca
- ·Bùi Công Duy say đắm với Pushkin của âm nhạc