एआई जो हमलावरों से पहले लॉजिक बग ढूंढता है - टेलर लुटरेल-विलियम्स, सोनार
원제 · AI That Hunts Logic Bugs Before Attackers Do - Taylor Luttrell-Williams, Sonar
핵심 요약
सोनार क्यूब हंटर एजेंट कोडबेस में तार्किक कमजोरियों, आईडीओआर और व्यावसायिक तर्क की कमियों को स्वचालित रूप से ढूंढकर डेवलपर्स को सटीक समाधान और उपचारात्मक सहायता प्रदान करता है।
하이라이트
सोनार क्यूब हंटर एजेंट उन कमियों का पता लगाता है जिन्हें पारंपरिक SAST स्कैनर नहीं खोज सकते हैं।
यह उपकरण रिपॉजिटरी को वैश्विक स्तर पर मैप करता है और विशेष एआई एजेंटों के माध्यम से सुरक्षा जोखिमों की जांच करता है।
सोनार क्यूब ओपन एआई डेब्रेक साइबर पार्टनर प्रोग्राम में शामिल हो रहा है ताकि हंटर एजेंट में फ्रंटियर तर्क प्रदान किया जा सके।
उत्पादन प्रोजेक्ट के स्कैन को पूरा होने में लगभग एक घंटा लगता है।
स्कैन पूरा होने के बाद डैशबोर्ड पर टूटी हुई एक्सेस कंट्रोल, व्यावसायिक तर्क और सत्र की कमजोरियों से संबंधित 46 खुली समस्याएं दिखाई देती हैं।
타임라인
पारंपरिक SAST स्कैनर की सीमाएं और सोनार क्यूब हंटर एजेंट की आवश्यकता
पारंपरिक पैटर्न-आधारित स्कैनर कोड के इरादे और व्यावसायिक तर्क में छिपी कमियों को नहीं पहचान पाते हैं। एजेंटिक गति से शिप हो रहे कोड के कारण कंपनियों को सुरक्षा जोखिमों का सामना करना पड़ता है, जिसके लिए एक नए वर्ग के एजेंट की आवश्यकता होती है।
- पारंपरिक SAST स्कैनर इरादे की समस्याओं और तर्क स्तर की कमजोरियों को खोजने में असमर्थ होते हैं।
- एजेंटिक युग में कोड की मात्रा बढ़ने से उत्पादन वातावरण तक असुरक्षित कमजोरियां पहुंच रही हैं।
- कोड तकनीकी रूप से सही हो सकता है लेकिन उसके पीछे का इरादा व्यावसायिक तर्क का खंडन कर सकता है।
हंटर एजेंट की कार्यप्रणाली और ओपन एआई पार्टनरशिप
हंटर एजेंट सबसे पहले रिपॉजिटरी का वैश्विक मानचित्र तैयार करता है और विशिष्ट वर्गों के लिए विशेष एजेंट शुरू करता है। डेब्रेक कक्षा का तर्क यह सुनिश्चित करता है कि सभी निष्कर्ष सटीक, दोहराए जाने योग्य और ऑडिट करने योग्य हों।
- हंटर एजेंट रिपॉजिटरी को मैप करके तीन विशेष उप-एजेंटों का संचालन करता है।
- सोनार क्यूब ओपन एआई डेब्रेक साइबर पार्टनर प्रोग्राम में शामिल होकर फ्रंटियर मॉडल की ताकत का उपयोग करता है।
- विरोधी सत्यापन और नॉइज़ गेट झूठी सकारात्मक बातों और कम वैधता वाले मुद्दों को कम करते हैं।
उत्पादन सेटिंग में हंटर एजेंट का लाइव प्रदर्शन और स्कैन परिणाम
डैशबोर्ड के माध्यम से स्कैन करने पर यह एप्लीकेशन आर्किटेक्चर का विश्लेषण करता है और आईडीओआर, टूटे हुए एक्सेस कंट्रोल जैसी कमियों का पता लगाता है। परिणाम सीधे सोनारट्यूब की समस्या सूची में निर्यात होते हैं, जहाँ डेवलपर्स मुद्दों को स्वीकार या सत्यापित कर सकते हैं।
- सोनार क्यूब क्लाउड डैशबोर्ड से ऑन-डिमांड या अनुसूचित स्कैन को आसानी से ट्रिगर किया जा सकता है।
- स्कैन प्रक्रिया स्रोत कोड को क्लोन करती है और खतरा मॉडल का निर्माण करती है।
- परीक्षण के दौरान पायथन एप्लिकेशन में टूटी हुई एक्सेस कंट्रोल और व्यावसायिक तर्क से जुड़ी 46 खुली समस्याएं पाई गईं।
स्वचालित उपचार और निष्कर्ष
सुरक्षा समस्याओं के सुधार के सुझाव के साथ-साथ अब इन्हें स्वचालित तरीके से भी ठीक किया जा सकता है। सोनारट्यूब रिमेडिएशन एजेंट अनुसूचित आधार पर सुरक्षा संबंधी समस्याओं के उपचार का ध्यान रखता है।
- इन समस्याओं को सोनारट्यूब रिमेडिएशन एजेंट को सौंपकर स्वचालित रूप से ठीक किया जा सकता है।
- हंटर एजेंट तार्किक स्तर की कमजोरियों को समय रहते पकड़ने में सक्षम बनाता है।
설명
Pattern-based SAST catches bad code, but not valid code with flawed intent: broken access control, business logic gaps and authentication holes. Taylor Luttrell-Williams of Sonar introduces the SonarQube Hunter Agent, which maps a repo, runs three specialist agents and adversarially validates every finding, and announces Sonar joining the OpenAI Daybreak cyber partner program. The live demo turns up 46 issues in a Python app, including a user who can make themselves admin and an MFA bypass. Chapters: 0:00 Intro 0:46 Why SAST misses intent bugs 2:37 How Hunter Agent works 4:12 Sonar joins OpenAI Daybreak 5:44 Layering SAST and Hunter Agent 6:27 Demo: running a scan 8:29 46 findings across three classes 10:01 Inside a broken access control bug 12:26 Scheduled scans 13:12 Automatic remediation Taylor Luttrell-Williams https://www.sonarsource.com Join us in SF for the second annual AIE CODE summit: https://aie.codes our last flagship summit of 2026. Applications live now!