Projet Glasswing : la détection des vulnérabilités dépasse les capacités humaines de traitement | LeMagIT

LeMagIT - 27/05
L'intégration des grands modèles de langage dans le cycle de sécurité transforme radicalement la dynamique de découverte de vulnérabilités. La difficulté n'est plus tant d'en trouver que de les traiter.

Anthropic rapporte avoir identifié « plus de dix mille vulnérabilités de sévérité élevée ou critique » dans des logiciels systèmes critiques via le projet Glasswing, un volume qui dépasse largement la capacité humaine à traiter.

Les modèles avancés augmentent le taux de détection de bugs par un facteur significatif chez certains partenaires, indique l'éditeur. Cependant, ce flux massif est intrinsèquement bruité.

Cloudflare souligne ainsi que les résultats des LLMs sont souvent accompagnés d'une incertitude ; les découvertes marqu...
[Courte citation de 8% de l'article original]