N-day

מודלי שפה ו-N-day: מודדים את השפעת AI על ניצול פרצות

בתחום אבטחת הסייבר, חלק ניכר מהנזק בעולם האמיתי נובע מפרצות N-day: אלו חולשות אבטחה שכבר נחשפו בפומבי, אך תוקנו רק בחלק מההתקנים. אקספלויטים אלו מנוצלים בחלון הזמן שבין חשיפת התיקון לפריסתו הרחבה. בכתבה זו, אנו בוחנים עד כמה מודלי שפה גדולים (LLMs) יכולים לזרז ולהפוך לאוטומטי את תהליך הפיתוח של אקספלויטים מסוג N-day. הממצאים מצביעים על שינוי דרמטי במהירות ובנגישות של פיתוח אקספלויטים, מה שדורש התייחסות מחודשת לאסטרטגיות הגנה.