Gemini detecta 20 vulnerabilidades antes que los hackers

[Noticias]

Gemini detecta 20 vulnerabilidades antes que los hackers

Google ha revelado los primeros resultados de Big Sleep, una herramienta de inteligencia artificial desarrollada junto a DeepMind y basada en el modelo Gemini, cuyo objetivo es detectar vulnerabilidades de seguridad en software antes que lo hagan los atacantes. Esta IA ha logrado identificar 20 fallos críticos en proyectos de código abierto ampliamente utilizados como ImageMagick, FFmpeg, QuickJS y Redis. Lo más destacado es que el sistema no solo detecta errores, sino que también es capaz de validarlos de forma autónoma, sin intervención humana directa. Aunque los detalles específicos se mantienen bajo reserva durante 90 días —en línea con la política de divulgación responsable de Google—, cada fallo ha sido registrado como hallazgo de Big Sleep y notificado a los desarrolladores correspondientes. El sistema funciona analizando vulnerabilidades ya corregidas para detectar patrones recurrentes en el código. Luego, revisa repositorios de software actualizado y realiza simulaciones de explotación en entornos controlados. Esto permite detectar errores complejos que incluso herramientas como el fuzzing pueden pasar por alto. El proyecto es fruto de la colaboración entre el equipo de hackers éticos Project Zero y DeepMind, y se perfila como una herramienta clave para anticiparse a las amenazas de día cero. Un ejemplo claro fue su hallazgo de un fallo en SQLite antes del lanzamiento oficial, que se corrigió inmediatamente tras la notificación. Con este avance, Google refuerza su liderazgo en ciberseguridad proactiva y abre la puerta a una nueva generación de sistemas automatizados de detección de vulnerabilidades.

fuente

[xmigoll]

Caution, caution, CA-U-TI-ON.
No voy a intentar luchar contra la idea "romántica" actual de que un hacker es una persona guay, lucha por las libertades y la seguridad y usa calzoncillos en su devenir diario y no va en plan comando con todo colgandero por ahí.
Pero es justo decir que no todos los hackers son buenos y los que han participado en este estudio es un grupo de gente limitado según he podido leer. No es que lo hayan puesto en internet con el cartel "Entra si tienes huevos y si puedes".
Así que Ami este estudio que quieres te diga, no me parece más que algo hecho para el anecdotario de alguien. Pa na más.

[Junkdown]

Bueno, era de esperar. Cada vez más y mejor, vivan las IAs!!