Para peneliti dari Nanjing University dan University of Sydney mengembangkan agen perburuan bug bertenaga AI yang meniru penemuan kerentanan manusia, memvalidasi kelemahan dengan eksploitasi pembuktian konsep. Laporan Daftar: Ziyue Wang (Nanjing) dan Liyi Zhou (Sydney) telah berkembang pada pekerjaan sebelumnya yang dijuluki A1, agen AI yang dapat mengembangkan eksploitasi untuk kontrak pintar cryptocurrency, dengan A2, agen AI yang mampu melakukan penemuan kerentanan dan validasi dalam aplikasi android. Mereka menggambarkan A2 dalam makalah pracetak berjudul “Penemuan Agen dan Validasi Kerentanan Aplikasi Android.” Para penulis mengklaim bahwa sistem A2 mencapai cakupan 78,3 persen pada patokan GHERA, melampaui analisis statis seperti APKHUNT (30,0 persen). Dan mereka mengatakan bahwa, ketika mereka menggunakan A2 pada 169 APK produksi, mereka menemukan “104 kerentanan nol-nol yang benar-benar positif,” 57 di antaranya divalidasi sendiri melalui eksploitasi Proof-of-Concept (POC) yang dihasilkan secara otomatis. Salah satunya termasuk cacat medium-severitas dalam aplikasi Android dengan lebih dari 10 juta instalasi.
Baca lebih lanjut dari cerita ini di SlashDot.
