Qu’est-ce que AI Tool : Big Sleep ?

Il s’agit d’un outil d’IA révolutionnaire développé par Google qui a découvert de manière autonome une vulnérabilité zero-day dans SQLite, un moteur de base de données open source largement utilisé, en novembre 2024. Il s’agit de la première fois que l’IA identifie un problème de sécurité de la mémoire exploitable inconnu dans un logiciel réel. La vulnérabilité, un sous-dépassement de la mémoire tampon de la pile, a été détectée à l’aide de techniques avancées d’analyse des variantes, ce qui a conduit à un correctif rapide par l’équipe de développement de SQLite. Big Sleep illustre le potentiel de l’IA pour améliorer la cybersécurité en identifiant de manière proactive les vulnérabilités avant qu’elles ne puissent être exploitées.