https://www.forbes.com/sites/daveywinder/2024/11/05/google-claims-world-first-as-ai-finds-0-day-security-vulnerability/

Google, 실제 코드의 제로데이 취약점을 포착하기 위해 대규모 언어 모델 사용

11월 1일 발표에서 Google의 Project Zero 블로그는 Project Naptime 대규모 언어 모델 지원 보안 취약성 연구 프레임워크가 Big Sleep 으로 진화했다고 확인했습니다 . Project Zero의 일부로서 가장 뛰어난 윤리적 해커와 Google DeepMind의 일부로서 가장 뛰어난 AI 연구자가 참여한 이 협력적 노력은 널리 사용되는 코드에서 매우 실제적인 보안 취약성을 찾아낼 수 있는 대규모 언어 모델 기반 에이전트를 개발했습니다. 이 세계 최초의 사례에서 Big Sleep 팀은 "널리 사용되는 오픈 소스 데이터베이스 엔진인 SQLite에서 악용 가능한 스택 버퍼 언더플로를 발견했다"고 말합니다.