黄雅珊
宣布于 高清优酷网
+关注
一家中国网络清静公司使用自研的AI代码审计系统,,,,,在Linux内核中发明了一个保存长达8年的高危误差。。。该误差可导致外地权限提升,,,,,影响全球数十亿使用Linux系统的装备,,,,,包括服务器、手机和物联网终端。。。
清静团队在发明误差后第一时间通知了Linux内核维护团队,,,,,补丁已在48小时内宣布。。。各大Linux刊行版正在陆续推送更新,,,,,建议用户尽快升级。。。
值得关注的是,,,,,这个误差曾逃过了多年的人工代码审查。。。AI审计系统通太过析代码的语义逻辑和上下文关系,,,,,发明了一处玄妙的整数溢出问题,,,,,这是古板静态剖析工具难以检测的类型。。。
这一事务再次证实晰AI在软件清静领域的重大潜力。。。业内预计,,,,,未来两年内AI代码审计将成为大型软件项目的标配,,,,,人工审查将逐步转向AI初筛加人工复核的模式。。。