Transformações naturais de código conseguem "confundir" agentes de IA usados para descobrir vulnerabilidades em escala
Pesquisadores descobriram que agentes de IA de ponta, como o Codex, produzem resultados muito inconsistentes ao analisar commits de código reais que carregam a mesma vulnerabilidade e a mesma funcionalidade, apenas escritos de forma ligeiramente diferente. A partir disso, propõem usar transformações de código que preservam a funcionalidade — mineradas de padrões reais de desenvolvimento — como uma defesa deliberada para atrasar agentes atacantes que buscam vulnerabilidades em massa.
Fonte ↗