מקור: ESET WeLiveSecurity

תמונת תקציר לחדשת סייבר: GuardBreaker: מחקר חדש חושף כיצד ניתן לעקוף מנגנוני הגנה של כלי בינה מלאכותית

חוקרי חברת ESET הציגו מחקר חדש בשם GuardBreaker המדגים כיצד ניתן להערים על כלי בינה מלאכותית המשמשים לניתוח קוד. המחקר מראה כי על ידי הוספת הערות טקסט פשוטות בתוך קוד המקור, תוקפים יכולים להטות את החלטות המודל ולמנוע ממנו לזהות רכיבים זדוניים או לסרב לבצע ניתוח בטענה של הגנה על בטיחות המשתמש. ממצאי המחקר מדגישים את המגבלות של כלי ניתוח קוד מבוססי מודלי שפה גדולים, אשר עשויים להיות מנוצלים לרעה על ידי גורמים עוינים כדי לחמוק מזיהוי או להסוות פעילות זדונית מתוחכמת, מה שמעלה שאלות לגבי המהימנות של אמצעי האבטחה הללו בסביבות פיתוח וסריקת קוד.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות