Capital One udostępnia VulnHunter - otwartoźródłowe narzędzie AI do wykrywania luk w kodzie

👁 128 przeczytań

Capital One opublikowało VulnHunter - otwartoźródłowe narzędzie oparte na sztucznej inteligencji, które ma wykrywać luki w oprogramowaniu zanim zdążą je znaleźć i wykorzystać hakerzy. Projekt trafił do publicznego repozytorium i jest dostępny dla każdego dewelopera oraz zespołu bezpieczeństwa.

VulnHunter automatyzuje proces analizy kodu pod kątem podatności - zadanie, które tradycyjnie pochłaniało godziny pracy specjalistów ds. bezpieczeństwa. Narzędzie skanuje oprogramowanie i wskazuje miejsca potencjalnie narażone na atak, zanim trafią one na produkcję.

Decyzja Capital One o udostępnieniu narzędzia jako open-source to istotny krok - bank, który sam w przeszłości doświadczył poważnego naruszenia danych (wyciek danych ponad 100 milionów klientów w 2019 roku), teraz dzieli się wewnętrznymi rozwiązaniami obronnymi z całą branżą. Kod dostępny publicznie oznacza też, że społeczność może go audytować, rozwijać i dostosowywać do własnych potrzeb.

Narzędzia do automatycznego wykrywania podatności zyskują na znaczeniu w momencie, gdy złożoność oprogramowania rośnie szybciej niż liczba dostępnych ekspertów ds. bezpieczeństwa - i właśnie dlatego inicjatywa Capital One może okazać się bardziej wpływowa niż niejeden komercyjny skaner.

// czytaj dalejSztuczna inteligencja, która wykrywa luki w kodzie lepiej niż hakerzy. Biały Dom nagle zrozumiał, że deregulacja może być ryzykownaPremiumZałożyciel Zhipu chce otwartego AI. Pekin myśli odwrotnieNewsyNajlepsze narzędzia AI na Androida - sztuczna inteligencja w Twojej kieszeniPodstawy