VicOne identifica 28 vulnerabilidades zero-day em menos de dois dias com ajuda de IA

A VicOne anunciou a identificação de 28 vulnerabilidades zero-day em um período inferior a dois dias, utilizando pesquisa assistida por inteligência artificial. Essas falhas foram encontradas em softwares e ferramentas que suportam o ecossistema de IA Física, incluindo projetos de empresas como Google, NVIDIA e Meta.

As 28 vulnerabilidades foram classificadas como zero-day, o que significa que são desconhecidas e não possuem correções disponíveis. Essa situação pode mudar após a revisão por fornecedores e autoridades de vulnerabilidade, e algumas dessas falhas ainda não têm números de rastreamento CVE. As ferramentas afetadas são essenciais para o treinamento, simulação, teste e operação de robôs, e suas fraquezas podem impactar diretamente os modelos desenvolvidos e os resultados de testes confiáveis.

As descobertas geram duas demandas principais para as equipes de robótica: a necessidade de responder rapidamente às fraquezas identificadas pela IA e a avaliação de como cada uma delas pode afetar a segurança e as operações dos robôs. A descoberta de vulnerabilidades envolve a análise de código e a verificação da comunicação entre sistemas, e a IA pode acelerar essas etapas, permitindo que os pesquisadores analisem mais softwares em menos tempo.

Embora a descoberta rápida de vulnerabilidades zero-day não signifique que um ataque tenha ocorrido, as equipes precisam determinar se utilizam o software afetado e quais acessos ou alterações um potencial atacante poderia realizar. As vulnerabilidades identificadas pela VicOne abrangem três estágios do ciclo de vida da robótica: desenvolvimento e treinamento, simulação e validação, e implantação e operação.