微軟開發(fā)出一種新系統(tǒng) 區(qū)分安全漏洞和非安全漏洞準確率高達99%
微軟聲稱已經開發(fā)出一種系統(tǒng)，在測試中區(qū)分安全漏洞和非安全漏洞準確率達99%，并且識別出關鍵的、高優(yōu)先級的安全漏洞準確高達97%。在接下來的幾個月里，微軟計劃在GitHub上開源這個方法，以及一些示例模型和其他資源。
據介紹，該系統(tǒng)是微軟47， 000 名開發(fā)人員進行的 1300 萬個工作項目和bug的數據集進行訓練的，這些工作項目和bug數據存儲在AzureDevOps和GitHub的存儲庫中。
Coralogix估計開發(fā)人員每寫 1000 行代碼就會產生 70 個錯誤，修復一個錯誤比編寫一行代碼要多花費 30 倍的時間;在美國，每年花費 1130 億美元用于識別和修復產品缺陷。
首先，該模型可對安全和非安全bug進行分類，接著對bug的嚴重程度分等級標注為關鍵、重要或低影響。
微軟表示，該模型已部署到內部生產環(huán)境中，并將繼續(xù)使用安全專家批準的數據進行再培訓。（venturebeat）
責任編輯：wv
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
微軟
+關注
關注
4文章
6754瀏覽量
108099 -
漏洞
+關注
關注
0文章
205瀏覽量
15971
發(fā)布評論請先 登錄
相關推薦
熱點推薦
華為星河AI網絡安全四層架構守護OpenClaw AI智能體
近日，被開發(fā)者稱作“小龍蝦”的AI自動化工具OpenClaw風靡全球，大量開發(fā)者紛紛入局“養(yǎng)龍蝦”。 隨著越來越多個人用戶跟風飼養(yǎng)，企業(yè)也開始嘗試將其接入業(yè)務流程，這款AI智能體的安全漏洞逐漸暴露，權限失控、數據泄露等風險頻繁出
行業(yè)觀察 | 微軟3月修復83個漏洞，多個高危漏洞被標記為高概率被利用
2026年3月微軟“補丁星期二”正式推送，本次共發(fā)布了83個微軟安全補丁，并重新發(fā)布了10個非微軟漏洞
芯盾時代助力企業(yè)構筑AI時代的網絡安全防線
一直以來，“安全漏洞”都是企業(yè)與黑客攻防博弈的“主陣地”：黑客想方設法尋找漏洞，構建武器，縮短攻擊時間；企業(yè)則千方百計掃描漏洞，力爭在攻擊到來前打好補丁。然而，隨著黑客用上了AI武器，
curl中的TFTP實現(xiàn)：整數下溢導致堆內存越界讀取漏洞
發(fā)送給惡意的 TFTP 服務器。
然而，curl 的開發(fā)團隊在評估后認為，該漏洞的嚴重性為 LOW（低） ，甚至僅被視為一個普通的 Bug。主要原因如下：
觸發(fā)條件苛刻 ：需要同時滿足多個不太常見
發(fā)表于 02-19 13:55
行業(yè)觀察 | 微軟1月修復112個漏洞，其中1個正被黑客主動利用
2026年1月微軟“補丁星期二”正式推送，本次共發(fā)布了112個微軟安全補丁，并重新發(fā)布了3個非微軟漏洞
分析嵌入式軟件代碼的漏洞-代碼注入
隨著互聯(lián)網的發(fā)展，嵌入式設備正分布在一個充滿可以被攻擊者利用的源代碼級安全漏洞的環(huán)境中。
因此，嵌入式軟件開發(fā)人員應該了解不同類型的安全漏洞——特別是代碼注入。
術語“代碼注入”意味著
發(fā)表于 12-22 12:53
兆芯亮相第十五屆網絡安全漏洞分析與風險評估大會
12月10日，由中央網絡安全和信息化委員會辦公室、國家市場監(jiān)督管理總局共同指導，中國信息安全測評中心主辦的“第十五屆網絡安全漏洞分析與風險評估大會（VARA）”在天津梅江會展中心隆重召開。
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項關鍵修復與安全策略指南
微軟在2025年最后一次“補丁星期二”中發(fā)布了57項安全修復，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項文件系統(tǒng)與驅動組
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產品
微軟于2025年9月的“補丁星期二”發(fā)布了81個漏洞的修復更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產品。本次更新修復了2個已被公開披露的零日漏洞，并有9個
Docker生產環(huán)境安全配置指南
據統(tǒng)計，超過60%的企業(yè)在Docker生產環(huán)境中存在嚴重安全漏洞。本文將揭示那些容易被忽視但致命的安全隱患，并提供完整的企業(yè)級解決方案。
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補丁星期二”發(fā)布了針對Windows、Office、SQLServer、Exchange、Azure等產品的107個漏洞的修復更新。本月更新包含：?1個已公開披露的零日漏洞
8月21日云技術研討會 | 汽車信息安全全流程解決方案
隨著汽車智能化加速與全球合規(guī)監(jiān)管趨嚴，企業(yè)在踐行法規(guī)標準時面臨開發(fā)與安全協(xié)同不足的困境，進而使出海合規(guī)壓力陡增。如何破解安全要求難傳導、安全漏洞難閉環(huán)？如何確保從
IBM調研報告：13%的企業(yè)曾遭遇AI模型或AI應用的安全漏洞 絕大多數缺乏完善的訪問控制管理
成本報告》顯示，當前 AI 應用的推進速度遠快于其安全治理體系的建設。該報告首次針對 AI 系統(tǒng)的安全防護、治理機制及訪問控制展開研究，盡管遭遇 AI 相關安全漏洞的機構在調研樣本中占
華邦電子安全閃存產品守護物聯(lián)網安全
在 “0” 與 “1” 構建的代碼世界里，「安全」始終是無法繞開的核心議題。從智能網聯(lián)汽車遭遇遠程劫持導致車門異常鎖止，到關鍵基礎設施因隱私數據泄露而宕機，每一個安全漏洞都可能引發(fā)蝴蝶效應。
官方實錘，微軟遠程桌面爆高危漏洞，企業(yè)數據安全告急！
近日，微軟發(fā)布安全通告，其Windows遠程桌面網關（RD）服務存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠程桌面網關服務DoS漏洞，允許未經授權的攻
評論