Công ty cho biết Máy phân tích bảo mật AI-hỗ trợ đã tìm thấy 16 lỗi trong CPU CPU OpenRisc trong vòng dưới 60 giây

Caspia Technologies đã công bố hiệu suất của công cụ linter bảo mật CODAx sử dụng AI, được thiết kế để kiểm tra các thiết kế vi xử lý về vi phạm an ninh. Trong email gửi cho Toms Hardware, họ cho biết công cụ mới đã phát hiện 16 lỗi bảo mật trong lõi CPU OpenRISC phổ biến và kiểm tra khoảng 32.000 dòng mã của lõi CPU này trong chưa đầy 60 giây.

Dự án OpenRISC đã được giới thiệu cách đây 25 năm và được ứng dụng trong nhiều lĩnh vực như ô tô, truyền thông, giải trí gia đình và thiết bị viễn thông. Caspia cho biết họ đã kiểm tra mã CPU OpenRISC bằng một công cụ linter tiêu chuẩn, phổ biến trong ngành thiết kế bán dẫn, nhưng chỉ phát hiện ra hai trong số 16 vi phạm bảo mật được CODAx chỉ ra.

Các vi phạm bảo mật trong mã CPU có thể tạo ra lỗ hổng, khiến thiết bị dễ bị tấn công tiêm lỗi và rò rỉ thông tin nhạy cảm. Một ví dụ khác về lỗ hổng mà CODAx phát hiện trong lõi OpenRISC có thể bị khai thác khi CPU thoát khỏi trạng thái khởi động lại. Caspia Technologies, có trụ sở tại Florida, cho biết CODAx áp dụng hơn 150 quy tắc bảo mật để kiểm tra thiết kế bộ xử lý.

Công ty cho biết những quy tắc này được hỗ trợ bởi "các mô hình ngôn ngữ bảo mật được đào tạo với các lỗ hổng, mô hình đe dọa và đại lý AI bảo mật mới nhất." Thông cáo báo chí từ Caspia hôm nay cho biết họ đang hợp tác chặt chẽ với bảy đối tác công nghệ hàng đầu trong các ngành đã đề cập và nhiều hơn nữa. Ngoài ra, nếu bạn làm việc với các thiết kế mã nguồn mở, bạn có thể thử nghiệm CODAx miễn phí tại httpsapps.

Truy cập caspia.ai trên trình duyệt của bạn. Trước đây, chúng tôi đã đề cập đến việc sử dụng công cụ AI trong thiết kế chip của Intel. Công ty này cho biết đã rút ngắn một số quy trình tối ưu hóa Meteor Lake xuống chỉ còn vài phút nhờ công cụ AI. Ngoài ra, cả Synopsis và Cadence đều đã phát triển công cụ thiết kế chip tối ưu hóa bằng AI trong nhiều năm. Công cụ của Caspia khác biệt bởi nó tập trung vào bảo mật thiết kế và đảm bảo sản phẩm, cùng với tính dễ sử dụng và mô hình truy cập độc đáo cho các thiết kế mã nguồn mở.

Nguồn: www.tomshardware.com/pc-components/cpus/firm-says-ai-assisted-security-analyzer-found-16-bugs-in-openrisc-cpu-core-in-under-60-seconds