Güvenlik dünyasında yıllardır "fuzzing"e, yani yazılıma rastgele veri fırlatıp patlamasını beklemeye güveniriz. Bir nevi "sonsuz maymun teoremi"nin kod versiyonu.
Ama Anthropic ve Firefox'un son çalışması denklemi değiştirdi. Klasik araçların ıskaladığı 14 kritik açığı Claude, kodun mantığını *okuyarak* bulmuş. Fuzzing sadece "bu veri sistemi çökertti" derken, AI "buradaki mantık akışı hatalı, şuradan sızılabilir" diyor.
Bu, fuzzing'in kör noktası olan "logic error"ları yakalamak için devrim niteliğinde. Savunma hattına artık sadece "dayanıklı" değil, kodu gerçekten "anlayan" araçlar giriyor.
21 görüntülenme