Che cos’è lo strumento AI: Big Sleep?

Uno strumento di intelligenza artificiale rivoluzionario sviluppato da Google che nel novembre 2024 ha scoperto autonomamente una vulnerabilità zero-day in SQLite, un motore di database open source ampiamente utilizzato. Questo ha segnato il primo caso in cui l’intelligenza artificiale ha identificato un problema di sicurezza della memoria sfruttabile sconosciuto nel software del mondo reale. La vulnerabilità, un underflow del buffer dello stack, è stata rilevata utilizzando tecniche avanzate di analisi delle varianti, portando a una patch tempestiva da parte del team di sviluppo di SQLite. Big Sleep esemplifica il potenziale dell’intelligenza artificiale per migliorare la sicurezza informatica identificando in modo proattivo le vulnerabilità prima che possano essere sfruttate.