0day漏洞无处遁形：大模型安全挖洞实践

文章预览

作者：腾讯啄木鸟团队 1. 序章之《白帽寓言》 我本是一名普通的小白帽，有一天上班路上，遇到了位神秘老者，他拦住我，问道：小伙子，你是做什么的？ 我大声回答：我是挖洞的！ 老者摸着胡须，目光炯炯望着我：刚刚我看路边有人弄丢了几把铲子，想必是你弄丢的，那让我来考考你，你丢的是这把金铲子，还是这把银铲子呢？ 我说：不是金铲子，也不是银铲子。 老者笑意更浓：对啦对啦，剧情就是这样，那你丢的是这把铁铲子吧？ 我再次回答：都不是，也不是铁铲子。 老者急眼了，铲子一扔问我：不对啊，金银不是，铁的也不是？那你到底用什么铲子挖洞啊？？ 我挺起胸膛朗声回答： 这你就不知道了吧！ 我是用混元大模型来挖洞的，我做了一个可自动挖掘0day漏洞的代码漏洞检测工具，还在GitHub好几个热门开源项目里，挖到了10多个真 ………………………………