ИИ срещу грешките: Gemini вече открива грешки в кода на Intel и се справя добре

Intel и Google проведоха съвместно проучване на безопасността на една от ключовите компютърни технология, използвана за защита на данните в облачните услуги и виртуалните среди. Става дума за механизма Intel TDX, който е проектиран да поддържа поверителността на задачите, дори ако системният софтуер или администраторската среда са компрометирани.

Intel и Google са фокусирани върху валидирането на модула Intel TDX във версия 1.5. Тази технология позволява създаването на сигурни виртуални машини, изолирани на ниво процесор. Този подход се използва в облаците и на платформите с множество абонати, където предотвратяването на изтичане на данни между различните среди е особено важно.

Защитените домейни в Intel TDX получават хардуерно базирани гаранции за цялост и поверителност. Те разчитат на работа с чувствителни натоварвания и критично важни услуги. Intel подчертава, че защитата на такива основни технологии изисква непрекъсната проверка и анализ на всички етапи на разработката — от проектирането до пускането и поддръжката.

Като част от съвместния проект, инженери от облачното подразделение на Google прекараха пет месеца в анализ на кода на TDX модула. Прегледът беше продължение на по-ранно изследване, проведено през 2023 г. Те са се фокусирали върху две възможности. Първата — „жива миграция“, която позволява защитена виртуална машина да бъде премествана между сървърите без прекъсване. Втората —- разделяне на виртуалните машини в рамките на един домейн.

За да идентифицират проблемите, специалистите са използвали ръчни проверки на кода, собствени инструменти за автоматизация и готови системи, задвижвани от изкуствен интелект, включително Gemini и NotebookLM. Експертите на Intel са подкрепили процеса, помагайки за анализа на резултатите и препращайки данните до отговорните екипи за смекчаване на риска.

Одитът е открил пет уязвимости и допълнителни 35 потенциални слабости и подобрения в сигурността. Към момента на публикуване всички потвърдени уязвимости са отстранени в актуализирана версия на модула Intel TDX, която е разпространена сред партньорите.

Intel отбелязва, че нито един продукт не може да се счита за напълно сигурен, така че откритото взаимодействие с основните партньори и външни изследователи е жизненоважна част от стратегията им за безопасност. Компанията също така заяви, че опитът им в използването на ИИ-системите за анализ на сложни компоненти ще бъде включен в бъдещите процеси на проверка.

Представители на Google Cloud казват, че съвместната работа е позволила допълнителна проверка на здравината на базовите изчислителни механизми и е подобрила цялостната сигурност на облачната инфраструктура за клиентите.

Спомнете си, че аудиторията на Google Gemini достигна 750 млн активни потребители месечно и това е само на крачка зад ChatGPT. Според Google, този ИИ-помощник предоставя отговори с висока точност, безпрецедентна дълбочина и нюанси, което е и една от причините за бурното популяризиране на ИИ-модела.