用人工智能來檢測和修復(fù)漏洞?比人類快百倍

責(zé)任編輯:editor005

作者:飯團(tuán)君

2016-07-20 14:53:07

摘自:FreeBuf.COM

他們要做的其實(shí)是構(gòu)建一套智能化的系統(tǒng),不僅要檢測漏洞,還要能自動(dòng)寫補(bǔ)丁、并且完成部署。Cyber Grand Challenger挑戰(zhàn)賽的宗旨就是要解決這一問題:打造一個(gè)全新的系統(tǒng),可以在幾分鐘,甚至幾秒的時(shí)間里,發(fā)現(xiàn)并修復(fù)漏洞,整個(gè)過程是完全自動(dòng)化的。

要是有個(gè)現(xiàn)成的系統(tǒng),可以自動(dòng)檢測軟件中所有的安全漏洞,而且還能自動(dòng)修復(fù)漏洞,聽起來是不是很不現(xiàn)實(shí)?但最近真的出現(xiàn)了這樣的系統(tǒng),下面就一起來看一下吧。

自動(dòng)檢測發(fā)現(xiàn)系統(tǒng)漏洞

像之前曾出現(xiàn)的Heartbleed、POODLE、GHOST等漏洞,存在那么長的時(shí)間都沒有被人類發(fā)現(xiàn),到補(bǔ)丁發(fā)布的時(shí)候已經(jīng)產(chǎn)生了大面積的影響,這說明人類發(fā)現(xiàn)和修復(fù)漏洞的速度那實(shí)在是相當(dāng)?shù)穆?,那么如何解決這些問題呢?

美國五角大樓的研究部門DARPA,打算打造一套智能AI系統(tǒng)。在DARPA的設(shè)想中,這套系統(tǒng)以后能夠自動(dòng)檢測甚至修復(fù)漏洞。如果這個(gè)計(jì)劃能夠成功,對(duì)互聯(lián)網(wǎng)安全而言無疑也具備革命性意義。

為此DARPA打算舉辦Cyber Grand Challenge挑戰(zhàn)賽,預(yù)計(jì)會(huì)在下個(gè)月的DEF CON黑客大會(huì)上進(jìn)行。DARPA已經(jīng)選出了7支參賽隊(duì)伍,他們在比賽中要做的就是做好防護(hù)工作,找出存在的漏洞——但前提是不進(jìn)行任何人工干預(yù)。

他們要做的其實(shí)是構(gòu)建一套智能化的系統(tǒng),不僅要檢測漏洞,還要能自動(dòng)寫補(bǔ)丁、并且完成部署。獲勝的隊(duì)伍會(huì)得到200萬美元獎(jiǎng)金。

DARPA項(xiàng)目主管Mike Walker表示:

這次Cyber Grand Challenge挑戰(zhàn)賽將自動(dòng)化帶入到了網(wǎng)絡(luò)安全領(lǐng)域。我們希望看到的,就是整個(gè)安全生命周期都能夠?qū)崿F(xiàn)自動(dòng)化。

他還說,現(xiàn)在的軟件漏洞平均發(fā)現(xiàn)周期長達(dá)312天——在這段時(shí)間里,攻擊者很有可能已經(jīng)利用這個(gè)漏洞發(fā)起網(wǎng)絡(luò)攻擊。而且人們在發(fā)現(xiàn)漏洞以后,還需要對(duì)漏洞進(jìn)行研究、開發(fā)補(bǔ)丁程序,到最后公布,這個(gè)過程也需要一定時(shí)間。

Cyber Grand Challenger挑戰(zhàn)賽的宗旨就是要解決這一問題:打造一個(gè)全新的系統(tǒng),可以在幾分鐘,甚至幾秒的時(shí)間里,發(fā)現(xiàn)并修復(fù)漏洞,整個(gè)過程是完全自動(dòng)化的。

  比賽結(jié)束后將會(huì)提供源碼下載

值得一提的是,這次進(jìn)入決賽的7支隊(duì)伍要用到的設(shè)備,將是采用Intel至強(qiáng)1000核處理器、16TB RAM(注意是TB)的計(jì)算機(jī)。這些設(shè)備中有個(gè)“cyber reasoning system(網(wǎng)絡(luò)推理系統(tǒng)?)”,每支隊(duì)伍需要基于這套系統(tǒng)進(jìn)行設(shè)計(jì)編程,最終目標(biāo)就是上面提到的在沒有人工干預(yù)的情況下就檢測和修復(fù)漏洞。

挑戰(zhàn)賽一旦開始,參賽隊(duì)伍就不允許再敲擊鍵盤了,也不能再進(jìn)行其他操作。能查找漏洞、預(yù)測潛在風(fēng)險(xiǎn)、修復(fù)檢測到的漏洞,就能得分;如果系統(tǒng)無法抵御模擬攻擊就會(huì)丟分。

這場比賽將會(huì)在拉斯維加斯巴黎大酒店舉行,日期初步定于8月4日下午5點(diǎn)。這場比賽大約會(huì)持續(xù)超過10個(gè)小時(shí)。冠軍將會(huì)贏得200萬美元,亞軍將獲得100萬美元,季軍將獲得75萬美元。比賽結(jié)束后,所有測試項(xiàng)目代碼都會(huì)公開,并提供下載。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)