谷歌 AI 模型“Big Sleep”成功發現 SQLite 致命漏洞,傳統測試失效!
谷歌近日宣佈,其最新開發的 AI 模型 “Big Sleep” 成功在 SQLite 數據庫中發現了一處內存安全漏洞。這一漏洞是一種可被利用的棧緩衝下溢問題,令該代碼在正式發佈前得以修復。Big Sleep 是谷歌 Project Zero 與 DeepMind 的合作成果,被視爲早期 Project Naptime 的升級版。SQLite 作爲一種開源數據庫引擎,這一漏洞可能使攻擊者通過惡意構造的數據庫或 SQL 注入,導致 SQLite 執行崩潰或甚至實現任意代碼執行。具體來說,問題源於一個魔法值 -1意外被用作數組索引,雖然代碼中有 assert () 來捕獲這一