Резкий рост количества CVE в компании связывают с активным внедрением ИИ: модели ищут проблемы в коде, проверяют отчеты исследователей и даже предлагают патчи.Хакер Online
Инженеры Chrome начали использовать LLM для фаззинга еще в 2023 году, а затем вместе со специалистами Google Project Zero была разработана система Naptime, которая предоставляла моделям специальные инструменты для исследования уязвимостей.Хакер Online
Дело в том, что после появления патча в открытом репозитории атакующие могут изучить изменения, восстановить детали бага и подготовить эксплоит еще до того, как обновление получат пользователи.Хакер Online
В долгосрочной перспективе разработчики Chrome планируют устранить в браузере целые классы проблем, включая use-after-free, выходы за границы буфера и другие ошибки безопасности памяти.Хакер Online