张娇斌
宣布于 多玩YY
+关注
一家中国网络清静公司使用自研的AI代码审计系统,,,,,,在Linux内核中发明了一个保存长达8年的高危误差。。。。。。该误差可导致外地权限提升,,,,,,影响全球数十亿使用Linux系统的装备,,,,,,包括服务器、手机和物联网终端。。。。。。
清静团队在发明误差后第一时间通知了Linux内核维护团队,,,,,,补丁已在48小时内宣布。。。。。。各大Linux刊行版正在陆续推送更新,,,,,,建议用户尽快升级。。。。。。
值得关注的是,,,,,,这个误差曾逃过了多年的人工代码审查。。。。。。AI审计系统通太过析代码的语义逻辑和上下文关系,,,,,,发明了一处玄妙的整数溢出问题,,,,,,这是古板静态剖析工具难以检测的类型。。。。。。
这一事务再次证实晰AI在软件清静领域的重大潜力。。。。。。业内预计,,,,,,未来两年内AI代码审计将成为大型软件项目的标配,,,,,,人工审查将逐步转向AI初筛加人工复核的模式。。。。。。