सुरक्षा · 7 जुल॰
चीनी एआई मॉडल एआई-सहायता प्राप्त कमजोरियों की खोज का स्तर बढ़ा रहे हैं, और रक्षकों को बराबरी करनी होगी
उपयोगी प्रश्न यह नहीं है कि बेंचमार्क ट्रॉफी कौन जीतता है। यह है कि क्या रक्षक AI-सहायित ट्रायाज, सत्यापन और सुरक्षित-कोड समीक्षा में पर्याप्त निवेश कर रहे हैं।
- ट्रायेज़ को तेज़ करने के लिए AI का उपयोग करें, लेकिन निष्कर्षों को शोषणीय कमजोरियाँ मानने से पहले मानव सत्यापन अनिवार्य करें।
- AI-जनित कोड को उत्पादन में उपयोग से पहले सामान्य सुरक्षा समीक्षा, परीक्षणों और निर्भरता जाँचों से गुज़ारें।
- AI-सहायता प्राप्त वर्कफ़्लो को जवाबदेह बनाने के लिए फ़ॉल्स पॉज़िटिव, सुधार की गति और बार-बार आने वाले दोष पैटर्न को मापें।