实体
Himanshu Anand
Himanshu Anand
PulseAugur coverage of Himanshu Anand — every cluster mentioning Himanshu Anand across labs, papers, and developer communities, ranked by signal.
总计 · 30天
1
90 天内 3
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
1 天有情绪数据
最近 · 第 1/1 页 · 共 3 条
-
AI 协助研究员串联 Chrome V8 漏洞以逃离沙箱
安全研究员 Himanshu Anand 展示了如何将多个 Chrome 浏览器漏洞串联起来以实现沙箱逃逸。通过组合三个已知的 V8 漏洞，Anand 创建了一个允许恶意网页读取受保护文件的漏洞利用。Anand 在研究的各个阶段广泛使用了 ChatGPT 等 AI 工具，包括代码导航和调试，凸显了 AI 在加速安全研究方面的潜力，同时也强调了人类专业知识在漏洞利用方面仍然至关重要。
-
人工智能加速漏洞发现，加剧安全军备竞赛
人工智能模型的日益复杂正在创造软件漏洞发现和利用方面的军备竞赛。研究人员提交的漏洞数量比以往任何时候都多，导致科技巨头支付的奖金更高，同时也预见到随着人工智能找到容易发现的漏洞，未来可能会出现稀缺。这种人工智能驱动的加速正在压缩传统的披露时间表，可能迫使组织更快地修补漏洞，以对抗合法研究人员和恶意行为者。
-
AI的速度扼杀了90天漏洞披露政策
由于AI强大的漏洞搜寻能力，传统的90天漏洞披露政策正变得过时。安全研究人员警告称，AI能在几分钟内识别甚至武器化软件缺陷，极大地缩短了修复窗口期。这种加速意味着开发者必须将关键安全问题视为P0级别并立即处理，因为在补丁部署之前，漏洞利用很可能已经在野外发生。