网安趋势？谷歌宣布AI首次发现内存安全漏洞

在谷歌近期的公告中透露，Big Sleep项目的LLM代理在实验阶段成功识别出第一个真实世界中的漏洞——SQLite开源数据库引擎中的基于栈的缓冲区溢出漏洞。该漏洞在今年10月初被发现，SQLite开发团队在接到披露信息后数小时内即完成了补丁修复。

这一发现具有重大意义，因为这是AI首次独立检测出可利用的内存安全漏洞。

除了检测已知漏洞，一些研究人员还在探索LLM代理如何利用已知和未知漏洞。AI不仅在发现安全问题上表现出色，还展现了在多步骤漏洞利用中的潜力。尽管目前这一研究仍处于初级阶段，但AI技术的发展为漏洞研究提供了新思路，并推动了网络安全技术的创新。

由此重大突破可见，AI给网络安全行业带来的变革力量正逐渐显现，预示着一个新的安全防护时代的到来。AI进入网络安全，不仅是对传统防护手段的一种补充，更是对安全防护理念的一次革新，它正逐步成为一种不可逆转的趋势。

面对这一趋势，网络安全从业人员应当意识到，AI不仅是一项技术工具，更是一种全新的思维方式和工作模式。为了在这一变革中保持竞争力，从业人员需要主动迎合AI趋势，不断提升自身的AI技能和知识，以便更好地应对未来网络安全领域的挑战。

由CSA推出的CAISP的人工智能安全专家认证，就像是我们网安人迈向AI网安新时代的“通行证”。这个认证不仅涵盖了AI技术的基本原理和应用方法，还深入讲解了AI在网络安全领域的实践案例。通过参加这个认证的学习和实践，可以更加系统地掌握AI安全的相关知识，提高自己的专业素养和技能水平。

承制首期CAISAP认证培训开班将于11月30日开展，报名首期班可获得由承制科技赠送的CDSP数据安全认证专家录播课程。

人工智能安全认证专家

• AI行业相关人员：AI工程师与开发者、AI安全工程师、AI应用终端用户；

• 安全相关人员：安全研究员、合规与风险管理专员、网络安全从业者；

• 其他：政策制定者和监管机构、科技管理者、在校学生。