搜索

[10322] 2016-07-20_用人工智能来检测和修复漏洞？比人类快百倍

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2016-07-20_用人工智能来检测和修复漏洞？比人类快百倍 用 人 工 智 能 来 检 测 和 修 复 漏 洞 ？ 比 人 类 快 百 倍 饭 团 君   F r e e B u f   2 0 1 6 - 0 7 - 2 0 要 是 有 个 现 成 的 系 统 ， 可 以 自 动 检 测 软 件 中 所 有 的 安 全 漏 洞 ， 而 且 还 能 自 动 修 复 漏 洞 ， 听 起 来 是 不 是 很 不 现 实 ？ 但 最 近 真 要 是 有 个 现 成 的 系 统 ， 可 以 自 动 检 测 软 件 中 所 有 的 安 全 漏 洞 ， 而 且 还 能 自 动 修 复 漏 洞 ， 听 起 来 是 不 是 很 不 现 实 ？ 但 最 近 真 的 出 现 了 这 样 的 系 统 ， 下 面 就 一 起 来 看 一 下 吧 。 的 出 现 了 这 样 的 系 统 ， 下 面 就 一 起 来 看 一 下 吧 。 自 动 检 测 发 现 系 统 漏 洞 自 动 检 测 发 现 系 统 漏 洞 像 之 前 曾 出 现 的 H e a r t b l e e d 、 P O O D L E 、 G H O S T 等 漏 洞 ， 存 在 那 么 长 的 时 间 都 没 有 被 人 类 发 现 ， 到 补 丁 发 布 的 时 候 已 经 产 生 了 大 面 积 的 影 响 ， 这 说 明 人 类 发 现 和 修 复 漏 洞 的 速 度 那 实 在 是 相 当 的 慢 ， 那 么 如 何 解 决 这 些 问 题 呢 ？ 美 国 五 角 大 楼 的 研 究 部 门 D A R P A ， 打 算 打 造 一 套 智 能 A I 系 统 。 在 D A R P A 的 设 想 中 ， 这 套 系 统 以 后 能 够 自 动 检 测 甚 至 修 复 漏 洞 。 如 果 这 个 计 划 能 够 成 功 ， 对 互 联 网 安 全 而 言 无 疑 也 具 备 革 命 性 意 义 。 为 此 D A R P A 打 算 举 办 C y b e r   G r a n d   C h a l l e n g e 挑 战 赛 ， 预 计 会 在 下 个 月 的 D E F   C O N 黑 客 大 会 上 进 行 。 D A R P A 已 经 选 出 了 7 支 参 赛 队 伍 ， 他 们 在 比 赛 中 要 做 的 就 是 做 好 防 护 工 作 ， 找 出 存 在 的 漏 洞 — — 但 前 提 是 不 进 行 任 何 人 工 干 预 。 他 们 要 做 的 其 实 是 构 建 一 套 智 能 化 的 系 统 ， 不 仅 要 检 测 漏 洞 ， 还 要 能 自 动 写 补 丁 、 并 且 完 成 部 署 。 获 胜 的 队 伍 会 得 到 2 0 0 万 美 元 奖 金 。 D A R P A 项 目 主 管 M i k e   W a l k e r 表 示 ： 这 次 C y b e r   G r a n d   C h a l l e n g e 挑 战 赛 将 自 动 化 带 入 到 了 网 络 安 全 领 域 。 我 们 希 望 看 到 的 ， 就 是 整 个 安 全 生 命 周 期 都 能 够 实 现 自 动 化 。 他 还 说 ， 现 在 的 软 件 漏 洞 平 均 发 现 周 期 长 达 3 1 2 天 — — 在 这 段 时 间 里 ， 攻 击 者 很 有 可 能 已 经 利 用 这 个 漏 洞 发 起 网 络 攻 击 。 而 且 人 们 在 发 现 漏 洞 以 后 ， 还 需 要 对 漏 洞 进 行 研 究 、 开 发 补 丁 程 序 ， 到 最 后 公 布 ， 这 个 过 程 也 需 要 一 定 时 间 。 C y b e r   G r a n d   C h a l l e n g e r 挑 战 赛 的 宗 旨 就 是 要 解 决 这 一 问 题 ： 打 造 一 个 全 新 的 系 统 ， 可 以 在 几 分 钟 ， 甚 至 几 秒 的 时 间 里 ， 发 现 并 修 复 漏 洞 ， 整 个 过 程 是 完 全 自 动 化 的 。
比 赛 结 束 后 将 会 提 供 源 码 下 载 比 赛 结 束 后 将 会 提 供 源 码 下 载 值 得 一 提 的 是 ， 这 次 进 入 决 赛 的 7 支 队 伍 要 用 到 的 设 备 ， 将 是 采 用 I n t e l 至 强 1 0 0 0 核 处 理 器 、 1 6 T B   R A M （ 注 意 是 T B ） 的 计 算 机 。 这 些 设 备 中 有 个 “ c y b e r   r e a s o n i n g   s y s t e m （ 网 络 推 理 系 统 ？ ） ” ， 每 支 队 伍 需 要 基 于 这 套 系 统 进 行 设 计 编 程 ， 最 终 目 标 就 是 上 面 提 到 的 在 没 有 人 工 干 预 的 情 况 下 就 检 测 和 修 复 漏 洞 。 挑 战 赛 一 旦 开 始 ， 参 赛 队 伍 就 不 允 许 再 敲 击 键 盘 了 ， 也 不 能 再 进 行 其 他 操 作 。 能 查 找 漏 洞 、 预 测 潜 在 风 险 、 修 复 检 测 到 的 漏 洞 ， 就 能 得 分 ； 如 果 系 统 无 法 抵 御 模 拟 攻 击 就 会 丢 分 。 这 场 比 赛 将 会 在 拉 斯 维 加 斯 巴 黎 大 酒 店 举 行 ， 日 期 初 步 定 于 8 月 4 日 下 午 5 点 。 这 场 比 赛 大 约 会 持 续 超 过 1 0 个 小 时 。 冠 军 将 会 赢 得 2 0 0 万 美 元 ， 亚 军 将 获 得 1 0 0 万 美 元 ， 季 军 将 获 得 7 5 万 美 元 。 比 赛 结 束 后 ， 所 有 测 试 项 目 代 码 都 会 公 开 ， 并 提 供 下 载 。 *   参 考 来 源 ： t h e h a c k e r n e w s 、 t h e s t a c k ， 饭 团 君 编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理