Anyday Security a annoncé ExploitTotal.ai, un service gratuit qui répertorie des exploits fonctionnels créés par l’IA pour des vulnérabilités récemment corrigées. Le catalogue compte déjà plus de 200 exploits, dont plus de 70 % concernent des failles pour lesquelles il n’existait auparavant aucune preuve de concept publique. Les utilisateurs peuvent parcourir la base de données et, après s’être connectés, télécharger des PoC non militarisés afin de tester leurs propres défenses. La plateforme est mise à jour en continu à mesure que de nouveaux modèles d’IA sont lancés.
Pourquoi c'est important
Les équipes de sécurité peuvent tester leurs systèmes corrigés à l’aide d’exploits réels dès la publication d’un correctif, ce qui les aide à combler les lacunes avant que des attaquants ne les exploitent.
