首页 > 科技未来 > 内容

微软安全测试新玩法:用AI问答发现漏洞

发布于:2024-06-18 编辑:匿名 来源:网络

简介:Springfield项目的目标是捕获企业应用软件中可能被黑客利用的漏洞。

微软希望利用人工智能进行大量随机问答来检测系统漏洞。

周一宣布的微软正准备向用户提供一款基于云的错误检测工具,该工具由人工智能驱动,旨在消除Windows、Office和其他企业应用程序中的漏洞,以避免以后需要昂贵的补丁。

进行维修。

它被称为“Project Springfield”,该公司在亚特兰大举行的年度技术会议上展示了该工具,并表示:“这是该公司有史以来最好的软件漏洞消除工具。

”周一,微软首席执行官帕特里斯·研究员(Patrice 研究员)在该公司网站上发表的一篇文章中表示,“黑客正试图利用这些漏洞”。

微软表示,自 2016 年以来,它一直在使用该工具的关键组件,目前正在以比 Windows 和 Office 客户更小的规模进行传递。

用户范围测试该软件。

参与该项目的 Godefroid 表示:“其中的组件名为 SAEG,最终帮助微软在 7 月份 Windows 7 发布之前识别了多达三分之一的错误。

” Springfield 项目本质上是一个模糊测试 通过扩展,对软件的攻击是随机的,输入是不可预测的。

如果软件崩溃,则表明存在潜在漏洞。

该公司更进一步,利用人工智能“提出一系列‘假设’问题”,让软件做出更复杂的决策,从而引发崩溃。

这样,它可以发现其他模糊测试工具忽略的漏洞。

将该技术与用户友好的仪表板和 Microsoft 的 Azure 云相结合,确保客户可以在其企业软件中运行大量安全测试。

“模糊测试很受欢迎,因为微软生产的软件影响了数百万用户,”Forrester Research 首席分析师 Amy DeMartine 说。

“但是,存在一些漏洞可能不会由输入触发,从而逃脱检测。

这些工具必须快速运行,并与开发工具(例如持续集成工具)耦合,以确保开发团队能够成功使用它们。

”由于 Windows 和其他应用程序充满漏洞并且需要不断修补,因此多年来一直受到批评。

“大量的谴责表明了它在操作系统市场的强势地位,”它说。

首席信息官和安全专家还指责微软使用旧版 Windows API,其中一些 API 出现在现代数字安全实践之前。

在到位之前创建。

微软在3月份推出了“Windows Defense高级威胁防护”,旨在利用机器学习更好地为拥有Windows 10商业许可证的客户检测实际攻击,而不是针对漏洞。

去年,它还开设了网络防御运营中心,除了2名来自世界各地的安全官员外,还聚集了来自其官方和Windows团队以及Xbox、Azure和微软等公司的约50名安全专家领导的数十个安全团队。

其他商业单位。

微软安全测试新玩法:用AI问答发现漏洞

来自:华尔街日报 推荐阅读:重磅新闻|微软在AI时代押注FPGA,《连线》深度剖析Project Catapult洪小文独家解读:AI在能够自我编程之前,没有资格与“路人”竞争。

微软安全测试新玩法:用AI问答发现漏洞

站长声明

版权声明:本文内容由互联网用户自发贡献,本站不拥有所有权,不承担相关法律责任。如果发现本站有涉嫌抄袭的内容,欢迎发送邮件 举报,并提供相关证据,一经查实,本站将立刻删除涉嫌侵权内容。

标签:

相关文章

  • 赋比兴完成A+轮千万级融资,4个月内连续完成3轮融资

    赋比兴完成A+轮千万级融资,4个月内连续完成3轮融资

    据投资界(ID:pedaily)4月21日消息,行业级低度发酵酒供应商“赋比兴”已完成最新A+A轮数千万融资。 本轮融资由银河创投领投,宽窄巷子创投等现有股东跟投。 这也是赋比兴在过去四个月内完成的第三轮融资。 目前累计融资金额已达数千万元。 此前,“赋比兴”已完成宽窄巷子

    06-18

  • 欧司朗携手合作伙伴启动 IBELIVE 研究项目,开发微型化光学元件

    欧司朗携手合作伙伴启动 IBELIVE 研究项目,开发微型化光学元件

    2020 年 4 月 18 日,中国上海 - IBELIVE 由德国联邦教育和研究部 (BMBF) 资助,汇聚欧司朗光电半导体等研究人员, Frau 包括埃姆霍夫应用光学与精密工程研究所、TEMICON 和大陆集团在内的研发联盟正在联合开发前瞻性研究项目,用于适用于数据可视化和照明应用的极其紧凑和薄型

    06-06

  • 北京市中小企业公共服务示范平台名单

    北京市中小企业公共服务示范平台名单

    为进一步加强中小企业服务体系建设,根据《北京市中小企业公共服务示范平台管理办法》(京京信发[ 〔〕37号),组织开展北京市中小企业公共服务示范平台(以下简称示范平台)年度绩效评估工作。 北京市中小企业公共服务示范平台名单 返回政策申请页面 #阿里云 #创新创业 #创

    06-18

  • 【清流资本:硬币的另一面】深趋势科技:当我们谈论AI for Science时,我们在谈论什么

    【清流资本:硬币的另一面】深趋势科技:当我们谈论AI for Science时,我们在谈论什么

    编者按:清流资本是普通人眼中的投资“怪物”。 “稳定”、“准确”的资金。 这种“恶魔”印象很可能来自于清流出色的TMT/大消费组合。 但清流资本还有硬币的另一面——同样出色的大型科技投资组合。 我们特别策划了《硬币的另一面》系列专栏,将通过清流与合伙人和CEO的对话

    06-17

  • 2021年新增光伏装机850MW!比利时累计光伏装机量已达7GW!

    2021年新增光伏装机850MW!比利时累计光伏装机量已达7GW!

    根据比利时能源社区协会发布的新数据,比利时去年安装了约MW的新光伏系统,而2018年和2018年的新增光伏装机容量分别为1、1、1、1、1、2兆瓦。 加上去年的新增装机,比利时累计光伏装机容量超过7GW。

    06-08

  • Micro LED 显示技术厂商「麦沄显示」获数千万元 Pre-A 轮融资

    Micro LED 显示技术厂商「麦沄显示」获数千万元 Pre-A 轮融资

    据投资界(ID:pedaily)3 月 14 日消息,据 36Kr 报道,Micro LED 显示技术厂商“麦沄显示”“普显”已完成数千万元Pre-A轮融资。 投资方为融易投资,星涵资本担任独家投资方。 据报道,麦沄显示即将实现Micro-LED产品量产,并已与行业领先客户达成战略合作。 公开资料显示

    06-18

  • Spichi技术分享:车内语音交互的需求与挑战

    Spichi技术分享:车内语音交互的需求与挑战

    对于司机来说,汽车智能最重要的一点是,你可以在驾驶时不用手做一些驾驶以外的操作。 这种行为的实现大多依赖于语音技术的发展。 目前,国内与语音语义相关的公司也注意到了汽车领域的前景,纷纷推出了针对该领域的语音交互解决方案,Spichi就是其中之一。 昨天,Spirit在深

    06-18

  • SOHO中国:黑石同意以30.5亿美元收购SOHO中国

    SOHO中国:黑石同意以30.5亿美元收购SOHO中国

    SOHO中国:黑石同意以30.5亿美元收购SOHO中国,收购价格为每股5港元,总计5800万港元。

    06-17

  • 深圳:构建新能源汽车产业基金体系,完善多元化投融资体系

    深圳:构建新能源汽车产业基金体系,完善多元化投融资体系

    来自投资界的消息(ID:pedaily),11月27日,深圳市八部门联合发布《深圳市促进新能源汽车和智能网联汽车产业高质量发展的若干措施》。 建议加强金融服务支持。 建立汽车消费金融机构,为新能源汽车消费提供专业化、综合化的金融服务。 充分发挥财政资金引导作用,积极吸引

    06-18

  • 装配式建筑云平台“大乐装”完成千万级天使轮融资

    装配式建筑云平台“大乐装”完成千万级天使轮融资

    据悉,大乐装(深圳市大乐装建筑科技有限公司)是重工业互联网装配赛道首家装配式建筑云平台。 今年9月完成数千万天使轮融资,投资方包括东方富海、先锋K2VC等。 本轮融资目的为研发及产业供需链深度改造。

    06-18

  • 深耕3D打印,三迪科技获数千万元B轮融资

    深耕3D打印,三迪科技获数千万元B轮融资

    据投资界7月2日消息,深耕3D打印领域的高新技术企业三迪科技(增材制造)宣布完成数千万元B轮融资。 本轮人民币融资由国家队中金资本领投,南宁高新产业基金、西子资本跟投。 据悉,融资所得公司将用于扩大3D打印规模化应用、获得3D打印康复医疗相关项目的医疗器械资质、提高

    06-18

  • 菲律宾首都重新封城,可能影响三星、村田被动元件出货

    菲律宾首都重新封城,可能影响三星、村田被动元件出货

    为了遏制台达变种毒株蔓延,菲律宾政府近日宣布,首都圈???首都将重新开放城市。 为期两周的居家令将于8月6日起实施。 菲律宾是村田、三星电机等日韩被动元件制造商的生产中心。 受此影响,日本和韩国工厂的出货可能会受到干扰。 据聚恒网了解,菲律宾是日韩被动元件厂商的生

    06-08