🤖 Cisco натравила ИИ на собственный код — результатом стали новые критические патчи

Cisco закрыла девять групп уязвимостей в Crosswork и Secure Workload. Пять получили максимальные 10 баллов CVSS.

Среди находок — SQL-инъекции, обход аутентификации и контроля доступа, внедрение команд, проблемы с файловой системой и памятью.
Самое интересное спрятано в официальных бюллетенях: Cisco пишет, что ошибки нашли во время внутреннего тестирования с использованием обычных инструментов и передовых ИИ-моделей.

Масштаб уже совсем не экспериментальный. За восемь недель компания прогнала анализ по 1,8 млрд строк кода более чем на 25 языках. Cisco оценивает такой объем ручной работы примерно в восемь лет.

Из-за выросшего потока находок компания даже изменила процесс патчинга: усиленные релизы теперь планируют публиковать в первую и третью среду месяца.

Для свежих уязвимостей Crosswork и Secure Workload обходных мер нет — нужно обновляться. Признаков их эксплуатации Cisco пока не видит.

https://anonhaven.com/news/ii-pomog-cisco-najti-devyat-grupp-uyazvimostej/

@Anonhaven | anonhaven.com