Otonom olarak bulmaya çalışırlar. Süper bilgisayar süper kahramanları, yazılım delikleri, nakit paralar için özerk olarak bulmaya çalışırlar

Devasa boyutlardaki devasa süper bilgisayarlar, bilgisayarların yazılım açıklarını bulabildiğini göstermek için sanal bir yarışmada birbirleriyle mücadele etti.

Sonuç: Süper bilgisayarların zamanı ve zamanı Yazılımda simüle edilmiş kusurlar tespit edildi.

Güvenlik açığı tespitinde, insan araştırmacılarını ortalama bir yıl boyunca yazılım kusurlarını bulmak için kullanabileceği bir zamanda, teknolojik bir başarıyı temsil ediyor. Umut, bilgisayarların daha iyi bir iş yapabilmesi ve belki de ayları, haftaları veya hatta günler içinde kusurları tespit edip yamalarıdır.

[Daha fazla okuma: Windows PC'nizden kötü amaçlı yazılım nasıl kaldırılır]

Perşembe günkü yarışma, Cyber Grand Challenge, bu yönde bir adımdı. Yarışmanın son turu, yedi bilgisayardan bilgisayarları “Capture the Flag” oyununu oynamak için bilgisayar savunmasız hale getirdi ve bu da yazılım savunmasızlıklarını saptadı.

Tüm makineler, bir siber güvenlik olayı olan DEF CON'de Las Vegas'ta yarışmak üzere bir araya getirildi. İnsan bilgisayar korsanlarının yıllardır Bayrak Yakalama oyununu oynadıkları yer.

Bununla birlikte, bu sefer, tam otomatik bilgisayarlar tek katılımcılardı ve yarışma sırasında hiçbiri kendi yaratıcılarından hiçbirinin yardımı yoktu.

Puan kazanmak için bilgisayarlarda, yazılımlarda ve yama hatalarında bulunan güvenlik açıklarını kanıtlamak için yeni kod akışları yazdıkları 96 tur oynadılar. Tüm bunlar dakikalar içinde yapıldı.

Heartbleed, Sendmail crackaddr ve Morris Worm da dahil olmak üzere hataların modifiye edilmiş sürümleri de bilgisayarlara atıldı ve bazı makineler onları tespit etti ve onardı.

DARPA yetkilileri, ABD savunma ajansı Yarışmanın sponsoru, makinelerin siber güvenlik geleceğine bir bakış getirdiğini söyledi.

“Bu otomasyonun mümkün olduğunu kanıtladık” diyor Cyber ​​Grand Challenge program yöneticisi Mike Walker. Bu süper bilgisayarlar gerçek dünya ortamlarında kullanıldığında hala görülmeye devam ediyor. Örneğin, Bayrak Yakalama oyununu oynayan makineler, basitleştirilmiş bir işletim sistemi içindeki hataları analiz etti. Bu, gerçek bir işletim sistemi taramasından oldukça farklıdır - ki bu büyük ve çoğu zaman bir yazılım ürünleri ekosistemini kapsamaktadır.

Bununla birlikte, makinelerden birinin tasarımcısı olan David Brumley, süper bilgisayarların zorluğunu aştı. Perşembe yarışmasında ön elemeyi “Mayhem” olarak nitelendiren birimi ilan edilmiş ve 2 milyon dolarlık büyük ödülle çıkabiliyordu.

“Siber güvenlik, insan emeğine gerçekten güveniyor ve buna hala ihtiyacımız var. otomatikleştirmek için yeterli, ”dedi. Pennsylvania'daki şirketi ForAllSecure, Linux'taki kusurları bulmak için makine tabanlı tespit tekniklerini kullanıyor.

“Hemen bir fark yaratmaya başlayabiliriz,” dedi. Ancak, Brumley, teknolojisinin daha fazla fon sağlayabileceğini umuyor.

Cuma günü, yarışma resmi kazananı açıklayacak ve bu makine başka bir test organizatörü için devam edecek. DEF CON.

DARPA, makinenin kazanmasını beklemiyor. Walker senaryoyu, erken satranç programlarının en iyi insan oyunculara karşı karşıya geldiği zamana benzediğini söyledi.

Bununla birlikte, bu programların insan muhaliflerine en iyi şekilde katılmaya başlaması sadece birkaç on yıl sürdü.

“Otomasyonun gidecek hiçbir yeri yok ama daha iyi” Walker ekledi.