Google annuncia la prima vulnerabilità scoperta dall'intelligenza artificiale
Google ha annunciato nelle scorse ore la prima vulnerabilità reale scoperta dal suo agente di intelligenza artificiale generativa Big Sleep, noto in precedenza come Project Naptime. In effetti Google ritiene che sia la prima falla in assoluto scoperta da qualsiasi AI, quantomeno annunciata in pubblico. La falla doveva essere completamente sconosciuta, non dovevano esistere exploit e doveva essere presente in software in uso nel mondo reale. L'onore, per così dire, è toccato a SQLite.
SQLite è una delle librerie di database più famose al mondo, e Big Sleep ha scoperto che in determinate circostanze è possibile causare un errore di stack buffer underflow – in sostanza il software prova a chiamare una posizione della memoria antecedente al punto in cui inizia il buffer. In queste…