Hackerscollectief DIVD wil onderzoeken hoe het AI kan inzetten om bugs te vinden

In dit artikel:

Het Nederlandse hackerscollectief DIVD start Project Lacewing: een Europees, niet-commercieel platform om te onderzoeken hoe AI kan helpen bij het opsporen, melden en herstellen van softwarekwetsbaarheden. DIVD wil de komende tijd het initiatief opbouwen met sponsors en een netwerk van partnerorganisaties, waarbij de vereniging de organisatorische ruggengraat, het vrijwilligersnetwerk en de responsible-disclosure-infrastructuur levert.

Lacewing is geïnspireerd op Anthropic’s Project Glasswing, maar richt zich op een onafhankelijk Europees alternatief. Onderzoeksthema’s zijn onder meer het vermogen van opensource-AI-modellen om zerodays te vinden en of modellen automatisch lekken zoals onbeschermde cloudopslagbuckets of kwetsbare coderepositories kunnen opsporen. DIVD zoekt nog naar financiering en partners om het platform verder uit te breiden en praktische tests en meldprocedures mogelijk te maken.