最新资讯
stackoverflow.blog 欢迎来到芯片时代:半导体制造、AI 数据中心与芯片设计的未来 www.youtube.com AI Agent 总犯同样的错:CentralAgent AI 将记忆重构为经验系统 pub.towardsai.net Netflix 科学家建议重采样 LLM 评判:5 次仅将误差棒缩小 13% pub.towardsai.net Jev 作为 LLM 前的静默层:构建提示感知的模型路由器 reddit.com OpenAI 称 Astra 仅满足 10% 安全任务标准 dev.to FreeToken:在自有 GPU 上运行前沿 MoE 模型及其内存需求 dev.to 当 AI Agent 说“完成”时,究竟完成了什么? dev.to 部署 Underdog Bark 3.0 Pro:逐字转写、自定义后端与分块设置 dev.to 为艰难对话构建 AI:五个 Agent、一条安全正则与一位盲评监督者 techcrunch.com Palo Alto Networks 洽谈以 5 亿美元收购 AI Agent 安全初创公司 Clutch theinformation.com 黄仁勋被要求就涉华间谍指控向国会作简报 www.infoq.com Edera 推出 Object Capability Bounded Authority,试图将凭证与 AI Agent 工作负载隔离
多元动态
登录 注册
行业动态 www.infoq.com · @Olimpiu Pop

Google 用 AI 与差分模糊测试将关键 C 依赖重写为 Rust

原文 我的收藏

InfoQ 报道称,Google 安全团队将 giflib 图像处理库中的遗留 C 代码替换为 Rust,以应对内存安全漏洞。项目采用自动化迁移流程,并通过差分模糊测试保证兼容性,声称在维持运行时性能的同时缓解漏洞,同时强调 AI 翻译结果仍需持续人工监督。

AI推荐理由 InfoQ 报道 Google 安全团队将 giflib 图像处理库中的遗留 C 代码迁移为 Rust,采用自动化迁移流程并结合差分模糊测试(differential fuzzing)验证兼容性,声称在保持运行时性能的同时缓解内存安全漏洞,并指出 AI 翻译仍需持续人工监督。具体新信息在于把 AI 辅助代码迁移与差分模糊测试结合用于真实 C 库替换,对内存安全、遗留系统现代化和 AI 编码工具有参考价值;局限是正文仅为摘要式转述,未给出迁移规模、性能数据、漏洞数量或可复现细节,'zero-day vulnerability mitigation' 等表述缺乏量化证据,且发布时间为存储时间,不能视为新发布。

72

正文

Google's security team developed a method to replace legacy C code in the giflib image-processing library with Rust, targeting inherent memory vulnerabilities. They utilised an automated migration process, ensuring compatibility and zero-day vulnerability mitigation. The project successfully maintained runtime performance while demonstrating that AI translations require ongoing human oversight. By Olimpiu Pop

来源报道 · 2 篇 · 以下链接均前往原始媒体

← 返回精选动态 原文

更多内容