งีบแล้วได้งาน Project Zero โชว์ผลงาน Big Sleep AI Agent หาช่องโหว่ระหว่างนักวิจัยหลับ ทำงานได้จริง บล็อคการโจมตีได้ด้วย
Body
ปีที่แล้วกูเกิลโชว์โครงการ Naptime เฟรมเวิร์ค LLM ที่ช่วยนักวิจัยหาช่องโหว่ซอฟต์แวร์ระหว่างนักวิจัยหนีไปงีบ และอัพเกรดเป็น Big Sleep ปัญญาประดิษฐ์แบบ agentic ช่วยหาช่องโหว่ต่อเนื่อง (จนนักวิจัยหลับได้ยาวๆ) ตอนนี้กูเกิลก็ออกมาโชว์ผลงานของ Big Sleep ว่าสร้างผลงานต่อเนื่อง
โครงการหนึ่งที่ Big Sleep ดูแลอยู่คือ SQLite ที่เพิ่งพบช่องโหว่ล่าสุด คือ CVE-2025-6965 เมื่อเดือนที่ผ่านมา นอกจากการวิเคราะห์ช่องโหว่ซอฟต์แวร์แล้ว Big Sleep ยังค้นข้อมูลจาก threat intelligence เพื่อตัดการโจมตีได้เองไปด้วย
บริการ ฤgentic AI สำหรับงานความมั่นคงปลอดภัยไซเบอร์ยังมีอีกหลายตัว เช่น Timesketch ที่ช่วยสอบสวนการโจมตีร่วมกับ Sec-Gemini, FACADE ระบบวิเคราะห์การใช้งานผิดปกติโดยไม่ต้องการข้อมูลประวัติการใช้งานย้อนหลัง, และกูเกิลยังเตรียมเปิดเผยเครื่องมือที่ใช้แข่งขัน AI Cyber Challenge ของ DARPA ในเดือนหน้า
ที่มา - Google Blog
lew Wed, 16/07/2025 - 14:22
Continue reading...
Body
ปีที่แล้วกูเกิลโชว์โครงการ Naptime เฟรมเวิร์ค LLM ที่ช่วยนักวิจัยหาช่องโหว่ซอฟต์แวร์ระหว่างนักวิจัยหนีไปงีบ และอัพเกรดเป็น Big Sleep ปัญญาประดิษฐ์แบบ agentic ช่วยหาช่องโหว่ต่อเนื่อง (จนนักวิจัยหลับได้ยาวๆ) ตอนนี้กูเกิลก็ออกมาโชว์ผลงานของ Big Sleep ว่าสร้างผลงานต่อเนื่อง
โครงการหนึ่งที่ Big Sleep ดูแลอยู่คือ SQLite ที่เพิ่งพบช่องโหว่ล่าสุด คือ CVE-2025-6965 เมื่อเดือนที่ผ่านมา นอกจากการวิเคราะห์ช่องโหว่ซอฟต์แวร์แล้ว Big Sleep ยังค้นข้อมูลจาก threat intelligence เพื่อตัดการโจมตีได้เองไปด้วย
บริการ ฤgentic AI สำหรับงานความมั่นคงปลอดภัยไซเบอร์ยังมีอีกหลายตัว เช่น Timesketch ที่ช่วยสอบสวนการโจมตีร่วมกับ Sec-Gemini, FACADE ระบบวิเคราะห์การใช้งานผิดปกติโดยไม่ต้องการข้อมูลประวัติการใช้งานย้อนหลัง, และกูเกิลยังเตรียมเปิดเผยเครื่องมือที่ใช้แข่งขัน AI Cyber Challenge ของ DARPA ในเดือนหน้า
ที่มา - Google Blog
lew Wed, 16/07/2025 - 14:22
Continue reading...