Chi Le✔
Thành viên nổi tiếng
Gần đây, khi xem xét các báo cáo kỹ thuật từ các công ty công nghệ lớn, người ta dễ dàng có ảo tưởng: các mô hình ngôn ngữ quy mô lớn dường như đã xuyên thủng toàn bộ tuyến phòng thủ an ninh mạng của nhân loại. Trên các bảng xếp hạng như NYU CTF, Cybench và CyberGym, dù là các ông lớn trong ngành phần mềm mã nguồn đóng hay những người mới nổi trong lĩnh vực phần mềm mã nguồn mở, tỷ lệ giải quyết lỗ hổng của họ thường dễ dàng vượt quá 80%. Vấn đề là hầu hết các điểm số này đều được thu thập trong chế độ tấn công trên một máy duy nhất. Máy mục tiêu được cố định tại chỗ, không có bản vá nào được áp dụng, không khởi động lại hoặc ngắt kết nối, và nó sẽ không bao giờ thực hiện một cuộc phản công dọc theo đường dẫn lưu lượng truy cập. Tuy nhiên, môi trường tấn công và phòng thủ mạng thực tế hoàn toàn khác: khi bạn vẫn đang tìm kiếm các lỗ hổng, phía đối phương có thể đã bắt đầu tấn công các dịch...
Đọc bài gốc tại đây
