🎯 情报来源：AI News & Artificial Intelligence | TechCrunch
谷歌安全副总裁Heather Adkins周一宣布，其基于大语言模型（LLM）的漏洞研究工具Big Sleep已发现并报告了20个流行开源软件的安全漏洞。这是该工具自开发以来首次公开披露成果，涉及FFmpeg音视频库和ImageMagick图像处理套件等关键开源项目。
尽管谷歌尚未披露漏洞的具体影响和严重程度（遵循漏洞修复前的标准政策），但Big Sleep的发现标志着AI驱动的漏洞研究取得实质性突破。谷歌发言人Kimberly Samra向TechCrunch证实：”虽然最终报告前有人工专家参与验证，但所有漏洞均由AI自主发现和复现”。工程副总裁Royal Hansen更在X平台评价此为”自动化漏洞发现的新前沿”。
💡 核心要点
- 20个漏洞：首批发现涉及FFmpeg、ImageMagick等主流开源项目
- 全自动发现：AI独立完成漏洞识别与复现，人工仅负责最终验证
- 技术背书：由DeepMind AI实验室与传奇黑客团队Project Zero联合开发
- 行业验证：竞品RunSybil CTO肯定其”团队专业度与技术设计”
- 现存挑战：行业普遍反映AI存在误报问题（”看似黄金实为垃圾”报告）
📌 情报分析
技术价值（高）：Big Sleep证实了LLM在复杂代码审计中的可行性，Project Zero的参与保障了方法论的严谨性。但当前仍需人工验证环节，未实现端到端自动化。
商业价值（极高）：据HackerOne平台数据，顶级漏洞赏金可达5万美元/个。按此估算，Big Sleep首批发现潜在价值超百万美元，且开源软件安全需求持续增长。
趋势预测（高）：Gartner预测2026年40%企业将采用AI辅助代码审计。但需解决误报率问题（如竞品XBOW虽登顶HackerOne榜单仍受诟病），行业将经历”准确率竞赛”阶段。