Google、AI を活用した脆弱性研究プロジェクト「Naptime」を発表

6月 25, 2024

要約:

GoogleはProject Naptimeという新しいフレームワークを開発しました。
このフレームワークは大規模言語モデル（LLM）を使用して脆弱性調査を行い、自動発見手法を改善することを目指しています。
Naptimeアーキテクチャは、AIエージェントと対象コードベースのやり取りを中心に構築されています。
このイニシアチブは、人間が「定期的に昼寝を取る」ことを可能にし、脆弱性調査と変種解析の自動化を支援します。
LLMのコード理解力と一般的な推論能力の進歩を活用し、セキュリティ脆弱性の特定とデモンストレーションにおいて人間の行動を模倣することを目指しています。
Naptimeには、Code Browserツール、Pythonツール、Debuggerツール、Reporterツールなど、複数のコンポーネントが含まれています。
Naptimeはモデルに依存せず、バッファオーバーフローや高度なメモリ破損の欠陥をよりよく検出できるとGoogleは述べています。
継続的な攻撃面発見と侵入テストを実現するNaptimeは、人間のセキュリティ専門家の反復的で仮説駆動のアプローチを模倣します。

GoogleのProject Naptimeは、AIを活用して脆弱性研究を行う革新的な取り組みであり、人間のセキュリティ専門家のアプローチを模倣することで、セキュリティ脆弱性の特定と分析能力を向上させるという点が非常に興味深いです。