2026. július 17., péntek · Kutatás

Thorsten Holz, a bochumi Max Planck Biztonsági és Adatvédelmi Intézet tudományos igazgatója a Nature-ben megjelent cikkében kifejti, hogy az MI alapjaiban változtatja meg a szoftveres sebezhetőségek feltárását. Eddig az automatizált tesztelő eszközök (fuzzerek) millió hibát találtak, de az értékelés – hogy egy hiba kihasználható-e, és hogyan javítható – emberi szakértelmet igényelt. Az új MI-modellek már képesek a hibák osztályozására, a kiváltó okok azonosítására, a kihasználhatóság felmérésére és javítási javaslatok készítésére is. A cikk szerint a Mozilla idén egyetlen Firefox-verzióhoz 271 sebezhetőséget tárt fel és javított egy MI-modell segítségével, ami jóval meghaladta a korábbi havi átlagot. Holz ugyanakkor figyelmeztet, hogy az MI által generált sebezhetőségi jelentések mennyisége már most meghaladja a tapasztalt fejlesztők átvizsgálási kapacitását, ami komoly kihívást jelent.