全球超万亿使用量的热门数据库，首次被大模型揪出了严重漏洞

主要观点总结

谷歌研究人员利用大语言模型发现了一个SQLite中的可利用堆栈缓冲区下溢漏洞。这是AI agent在广泛使用的现实软件中首次发现此前未知的、可利用的内存安全问题的公开案例。该漏洞已被SQLite开发团队修复，并未影响用户。同时，谷歌提出了AI在模糊测试中的潜力，并宣布了与该项目相关的研究仍在继续。

关键观点总结

关键观点1: 谷歌研究人员使用大语言模型发现了SQLite中的堆栈缓冲区下溢漏洞。

该漏洞允许攻击者导致程序崩溃或执行任意代码，是AI在现实软件中发现的首个未知的可利用的内存安全问题。

关键观点2: 该漏洞的发现得益于谷歌的“Big Sleep”AI agent。

这是Project Zero和DeepMind合作成果的早期项目“Project Naptime”的延伸。谷歌强调了AI在缩小模糊测试的防御差距方面的潜力。

关键观点3: 该漏洞已被SQLite开发团队修复，并未影响用户。

谷歌的研究人员承认利用这个漏洞的难度较大。