Von Fuzzern zu Agenten - Entwicklung eines Cyber Reasoning Systems für die AIxCC

Erfahren Sie in diesem 53-minütigen Konferenzvortrag vom 39. Chaos Communication Congress, wie ein Team ein autonomes Cyber Reasoning System (CRS) für die DARPA AI Cyber Challenge (AIxCC) entwickelt hat. Tauchen Sie ein in die zweijährige Herausforderung, bei der Teams weltweit KI-Systeme entwickelten, die eigenständig Software-Schwachstellen identifizieren, verifizieren und beheben können - alles in Echtzeit und ohne menschliche Unterstützung. Verstehen Sie die Funktionsweise von LLM-gesteuerter Schwachstellenerkennung und entdecken Sie, wie die Kombination klassischer Fuzzing-Techniken mit modernen Large Language Models zu einem leistungsfähigeren System führt als jede Technik für sich allein. Lernen Sie die wichtigsten Designentscheidungen kennen, die bei der Entwicklung eines CRS getroffen werden müssen, und erhalten Sie Einblicke in die verschiedenen Strategien der Finalisten-Teams. Der Vortrag erklärt das Konzept und die Ziele der AIxCC, demonstriert die praktische Funktionsweise eines CRS und zeigt auf, wie LLMs traditionelle Analyse-Techniken unterstützen können, um komplexe Open-Source-Software zu analysieren, Code zu untersuchen, Reproducer zu generieren und sichere Patches zu synthetisieren.