מקור: The Register Security

תמונת תקציר לחדשת סייבר: מחקר: פחות מ-0.5 אחוז מהפגיעויות שאותרו על ידי בינה מלאכותית נוצלו בשטח

מחקר חדש של חברת VulnCheck בחן את השפעת פרויקט Glasswing של חברת Anthropic, שנועד לשימוש בבינה מלאכותית למציאת חולשות אבטחה. מתוך 225 פגיעויות שיוחסו למודל Claude Mythos, רק אחת בלבד, מסוג SQL injection שזוהתה ב-Ghost (CVE-2026-26980), נוצלה בפועל על ידי גורמי איום. ממצאי המחקר מצביעים על כך שבעוד שהבינה המלאכותית אכן מאיצה את גילוי החולשות, רק אחוז קטן מהן זוכה לניצול בפועל בשטח. החוקרים מדגישים כי הפער המרכזי שנותר הוא בתיקון הידני של הקוד, שכן מודלים של בינה מלאכותית עדיין מתקשים לספק פתרונות מאובטחים ללא טעויות או יצירת חולשות חדשות בתהליך התיקון.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות