AI-pohjaiset autonomiset hyökkäykset ovat nyt todellisuutta: NSFOCUS määrittelee penetraatiotestauksen uudelleen LLM:ien avulla
Kiinalainen kyberturvallisuusyhtiö NSFOCUS on integroinut suuret kielimallit (large language models, LLM) penetraatiotestaus tuotteisiinsa mahdollistaen autonomiset hyökkäysominaisuudet. Uusi järjestelmä pystyy suorittamaan hyökkäysketjuja itsenäisesti vähentäen manuaalisen testauksen tarvetta.
Kyberturvallisuusyritys NSFOCUS on integroinut suuria kielimalleja penetraatiotestausohjelmistoihinsa saavuttaen autonomisia hyökkäyskykyjä. Järjestelmä pystyy automaattisesti suorittamaan täydellisiä hyökkäysketjuja, kuten tiedustelua, haavoittuvuuksien hyödyntämistä ja oikeuksien korottamista ilman manuaalista puuttumista. Tämä vähentää riippuvuutta ihmistestaajista ja mahdollistaa jatkuvan, vuorokauden ympäri tapahtuvan turvallisuusarvioinnin. Yritys väittää, että tekoälypohjainen lähestymistapa voi löytää haavoittuvuuksia, jotka perinteiset työkalut saattavat jättää huomaamatta, erityisesti monimutkaisissa verkkoympäristöissä.
Lähde: Zhipu GLM (GNews) —
Alkuperäinen