Kejayaan GCSA dalam Ujian Penanda Aras CyberGym Menunjukkan Kebolehan Analisis Kerentanan Automatik
Gabungan Keselamatan Siber Global (GCSA) melaporkan pencapaian tinggi dengan kadar kejayaan 91.3% untuk agensi keselamatan pintar mereka dalam penanda aras CyberGym, hasil dari Universiti California, Berkeley. Keputusan ini menempatkan GCSA sebagai antara sistem AI terkemuka yang melebihi kadar kejayaan 90% dalam analisis kerentanan dan penghasilan exploit proof-of-concept (PoC) secara automatik.
Ujian CyberGym Meliputi Senario Kerentanan Dunia Sebenar
Dibangunkan oleh UC Berkeley, CyberGym menyediakan 1507 kes ujian kerentanan sebenar melibatkan 188 projek perisian utama. Berbeza dengan penilaian AI konvensional yang bergantung pada analisis statik atau pemahaman kod, ujian ini menuntut agen AI untuk menjalankan keseluruhan proses pengesanan dan pengesahan kerentanan pada persekitaran kod yang belum ditampal secara menyeluruh.
Pada tahap pertama ujian, agen hanya diberikan penerangan kerentanan serta kod sumber yang belum diperbaiki. Agen AI bertanggungjawab mengenal pasti lokasi kerentanan, menganalisis laluan serangan, menjana kod skrip exploit (PoC) dan kemudian mengesahkan keberkesanannya melalui ujian yang ketat.
Integrasi Model Bahasa Besar dengan Proses Analisis Menyeluruh
Agensi keselamatan pintar GCSA dibangun menggunakan model bahasa besar Grok versi 4.5 dan 4.6 yang digabungkan dengan kerangka kerja aliran kerja keselamatan dalaman. Ini membolehkan proses analisis keselamatan dilakukan secara berperingkat dan interaktif dengan kadar kejayaan 91.3%.
Pendekatan yang digunakan tidak hanya bergantung pada pemahaman kod sahaja, tetapi juga merangkumi pencarian dalam repositori kod yang besar, pembentukan hipotesis mengenai punca kerentanan, penghasilan kod serangan, pelaksanaan ujian dan analisis maklum balas secara berterusan.
Mewujudkan Transformasi Penyelidikan Kerentanan Berdasarkan Persekitaran Sebenar
Keunikan CyberGym terletak pada kemampuannya mensimulasikan kerentanan dalam persekitaran sebelum tampalan digunakan, menyajikan cabaran rumit yang melibatkan berjuta-juta baris kod dan ribuan fail. Agen AI perlu mengenal pasti kerentanan dengan tepat dan mencipta PoC yang benar-benar boleh mengaktifkan kecacatan tersebut, menggambarkan pendekatan realistik yang jarang terdapat dalam ujian AI sebelum ini.
Selain itu, ujian lanjutan menunjukkan kemampuan agen AI untuk tidak sekadar mengesan kerentanan yang telah diketahui, malah mendedahkan beberapa zero-day dan cacat keselamatan lama yang belum diperbaiki sepenuhnya, mencerminkan kemajuan teknologi analisis keselamatan automatik ke tahap kedalaman yang baru.
Impak Kecerdasan Buatan dalam Meningkatkan Kecekapan Keselamatan Siber
Penggabungan AI dalam pembangunan perisian dan keselamatan siber kini membuka lembaran baru dalam kerjasama manusia-mesin. Agensi AI seperti GCSA mampu membantu pasukan keselamatan mengenal pasti titik lemah lebih awal, menganalisis laluan serangan yang kompleks, dan menghasilkan serta menguji kod serangan secara automatik, sekali gus memperbaiki ketepatan diagnosis kerentanan dan mempercepatkan proses respons serta pembaikan.
Kejayaan GCSA dalam ujian CyberGym menandakan kemajuan penting dalam membina infrastruktur keselamatan siber yang pintar dan selaras dengan persekitaran digital tempatan.
GCSA meneruskan usaha penyelidikan dan pembangunan dalam bidang analisis kerentanan automatik dan agen keselamatan pintar, dengan matlamat membawa teknologi AI termaju ke dalam aplikasi keselamatan siber dunia sebenar, untuk memperkukuh keselamatan digital secara menyeluruh dan berdaya tahan.