Ang malaking pagtulog ng Google ay nagbabago mula sa bug hunter hanggang sa proactive na stopper ng banta, na pumipigil sa pagsasamantala sa SQLite

Ang Google ay nagbukas ng isang makabuluhang ebolusyon sa kanyang cybersecurity na hinihimok ng AI, na inihayag noong Martes na ang malaking pagtulog ng ahente ng AI ay sumulong na lampas lamang sa pagtuklas ng mga bug upang aktibong neutralisahin ang isang kritikal na kahinaan ng software sa gilid ng pag-aalsa. Ang balita, na inilabas nang maaga sa Black Hat at Def Con Conference, ay bahagi ng isang mas malawak na inisyatibo sa mga tagapagtanggol ng braso na may mga bagong tool sa AI at palakasin ang pakikipagtulungan sa industriya. href=”https://blog.google/technology/safety-security/cybersecurity-posdates-summer-2025/”target=”_ blangko”>’malaking pagtulog,’isang ahente ng AI na binuo ng Google DeepMind at ang mga piling tao na hacker sa Google Project Zero . Sa isang inaangkin na industriya muna, sinabi ng Google na malaking pagtulog, na ginagabayan ng banta intelligence, matagumpay na nakilala ang isang kritikal na kahinaan sinasamantala. Nauna nang naiulat ng ahente ang tagumpay noong Nobyembre 2024 na kasangkot sa paghahanap ng una nitong bug sa SQLite, isang kapansin-pansin ngunit hindi gaanong kagyat na pagtuklas na nagpatunay sa konsepto. Ang bagong tagumpay ay binibigyang diin ang isang mas naka-target, kakayahan na pinangunahan ng katalinuhan.

Ang pangunahing pagkakaiba ay ang konteksto. Ang 2024 na nahanap ay isang dating hindi kilalang kapintasan na natagpuan bago ito pinakawalan. Ang kasong 2025 ay kasangkot sa isang kahinaan na kilala sa pagbabanta ng mga aktor, na ginagawang direktang lahi ang interbensyon ng AI laban sa mga umaatake. Ang ebolusyon na ito ay isang potensyal na laro-changer para sa mga koponan ng seguridad. diskarte . Ang Google ay nagpapalawak ngayon ng paggamit ng Big Sleep upang ma-secure ang mga pangunahing proyekto ng open-source at mayroong naglathala ng isang puting papel sa mga prinsipyo nito para sa pagbuo ng ligtas na mga ahente ng AI . Arsenal para sa Black Hat at Def Con Sa Black Hat USA, ito ay showcase agentic capability in timesketch , sa pamamagitan ng modelo ng SEC-Gemini upang i-automate ang mga pagsisiyasat. Magbibigay din ang kumpanya ng isang likuran ng mga scenes na tumingin sa facade, ang sistema ng pagbabanta ng tagaloob nito ay tumatakbo mula noong 2018 at gumagamit ng isang natatanging diskarte sa pag-aaral..

Ang isang pakikipagtulungan sa harap laban sa mga banta na pinapagana ng AI Ang Google ay nag-donate ng data mula sa secure ai framework (saif). Sa isang malinaw na tugon sa kalakaran na ito, ang mga kumpanya tulad ng NTT Data at Palo Alto Networks ay naglulunsad din ng mga platform ng pagtatanggol ng AI. Tulad ng nabanggit ng Sheetal Mehta ng data ng NTT,”Ang mga tool ng Security ng Fragment ay hindi maaaring mapanatili ang mga awtomatikong pag-atake ngayon.”Sinasalamin nito ang isang lumalagong pagsang-ayon sa pangangailangan na magamit ang AI para sa pagtatanggol habang pinapagaan ang potensyal nito para sa maling paggamit.