
Google Big Sleep 发现 Apple WebKit 中的关键漏洞
由 Google 开发的 人工智能 Big Sleep 通过识别 WebKit 中先前未知的 五个关键漏洞,彻底改变了网络安全格局,WebKit 是 Apple 生态系统中基本的渲染引擎。这一发现标志着自动化安全故障检测的一个里程碑 🔍
对 Apple 安全生态系统的影响
检测到的漏洞对数百万 Apple 设备构成 重大风险,因为 WebKit 不仅驱动 Safari 浏览器,还驱动 iOS、iPadOS 和 macOS 原生应用中所有集成的 Web 视图。Big Sleep 发现这些 隐藏弱点 的能力证明,即使是最精炼的系统也可能存在安全盲点 🍎
受漏洞影响的范围:- 所有使用 Apple 设备 Web 组件的应用
- Safari 浏览器及其底层技术
- 生态系统中应用集成的 Web 视图
Google 工具检测到这些漏洞,突显了网络安全合作的重要性,即使是历史竞争对手之间
代码审计的技术进步
Big Sleep 使用 深度学习算法,能够在创纪录的时间内扫描数百万行代码,识别传统人工审查无法发现的漏洞模式。这项技术不会取代安全专家,而是 指数级放大 他们的分析能力 🔬
Big Sleep 的关键特性:- 海量代码在几分之一秒内的分析
- 复杂漏洞模式的检测
- 人类安全团队的补充
对科技行业的影响
特别值得注意的是,Google 的工具 发现了 Apple 软件中的关键故障,考虑到两家公司在 Web 浏览器和移动操作系统方面的历史竞争。这一案例为科技巨头之间的网络安全合作建立了 重要先例 🤝