ரஸ்டில் பரவலாக பயன்படுத்தப்பட்ட சி லைப்ரரிகளை மீண்டும் எழுத ஜெமினியைப் பயன்படுத்தி ஒரு பைலட் திட்டத்தை Google நிறைவு செய்துள்ளது - மேலும் யாரும் திட்டமிடாத வகையில் இந்த சோதனை பலனளித்தது. நிறுவனம் அதன் தயாரிப்பு அமைப்புகளை AI-உருவாக்கிய, GIF செயலாக்க நூலக ஜிஃப்லிப்பின் நினைவக-பாதுகாப்பான மறுபதிப்புக்கு மாற்றிய சிறிது நேரத்திலேயே, CVE-2026-26740 என ஒதுக்கப்பட்ட அசல் C குறியீட்டில் புதிய வரம்புக்கு அப்பாற்பட்ட குவிய எழுதும் பாதிப்பு வெளிப்படுத்தப்பட்டது. கூகுளின் அமைப்புகள் ஏற்கனவே நோய் எதிர்ப்பு சக்தி கொண்டவை.

நிறுவனம் பேட்ச் செய்வதை விட கட்டிடக்கலை மூலம் பூஜ்ஜிய நாள் பாதிப்பை திறம்பட நடுநிலையாக்கியது. கூகிளின் பாதுகாப்பு பொறியியல் குழு அதன் பிழை வேட்டைக்காரர்கள் வலைப்பதிவில் ஒரு இடுகையில் விளக்கியது போல், மீண்டும் எழுதும் போது நிலுவையில் உள்ள வெளிப்படுத்தல் பற்றி குழுவிற்கு தெரியாது - பாதுகாப்பு என்பது நினைவக-பாதுகாப்பற்ற குறியீட்டை அகற்றுவதற்கான கட்டமைப்பு பக்க விளைவு ஆகும். AI எவ்வாறு மாற்றியமைக்கிறது AI ஆராய்ச்சி மற்றும் பொறியியல், AI Buzz Wire ஐப் பின்தொடரவும்.

நினைவக பாதுகாப்பு ஏன் இப்போது முக்கியமானது

கூகுளின் சொந்த ஆராய்ச்சியின்படி, நினைவகப் பாதுகாப்பு பாதிப்புகள் சி மற்றும் சி++ கோட்பேஸ்களில் சுமார் 70% பாதிப்புகளுக்கு காரணமாகின்றன. மூன்றாம் தரப்பு நூலகங்கள் ஒரு குறிப்பிட்ட பலவீனமான புள்ளியாகும், ஏனெனில் அவை வழக்கமாக நம்பத்தகாத தரவை அலசுகின்றன. அதே நேரத்தில், பாதிப்பு கண்டுபிடிப்பு மற்றும் ஆயுதமாக்கல் ஆகியவற்றுக்கு இடையேயான இடைவெளி சுருங்கிக்கொண்டே செல்கிறது - தாக்குதல் நடத்துபவர்கள், AI ஆல் பெருகிய முறையில் உதவுகிறார்கள், பாரம்பரிய பேட்ச் சுழற்சிகளை விட வேகமாக நகர்கின்றனர்.

ரஸ்ட் போன்ற நினைவக-பாதுகாப்பான மொழிகளுக்கு முன்னுரிமை அளிக்கும் "பாதுகாப்பான குறியீட்டு முறை" உத்தியை கூகிள் நீண்ட காலமாக ஆதரித்து வருகிறது. தீர்க்கப்படாத பிரச்சனையானது C மற்றும் C++ சார்புகளின் பரந்த நிறுவப்பட்ட தளமாகும், அதை வெறுமனே நீக்க முடியாது. விமானி ஒரு நேரடியான கேள்வியைக் கேட்டார்: ஒரு LLM ஆனது அந்த சார்புகளை எதையும் உடைக்காமல் விரைவாக ரஸ்டாக மாற்ற முடியுமா?

இலக்கு: giflib

எரிக் எஸ். ரேமண்டால் உருவாக்கப்பட்ட GIF பட செயலாக்க நூலகமான ஜிஃப்லிப்பை கூகுள் தேர்ந்தெடுத்தது. நூலகம் முதல் முயற்சிக்கு சிறந்த சிக்கலான சுயவிவரத்தை வழங்கியது: தோராயமாக 3,000 கோடுகள், SIMD அல்லது அசெம்பிளி மேம்படுத்தல்கள் இல்லை, மற்றும் ஒரு நிலையான கோட்பேஸ். விமர்சன ரீதியாக, ஜிஃப்லிப் பெரும்பாலும் நம்பத்தகாத தரவை சாண்ட்பாக்ஸ் இல்லாத சூழல்களில் செயலாக்குகிறது - துல்லியமான தாக்குதல் மேற்பரப்பு பாதுகாப்பு குழுக்கள் பெரும்பாலானவற்றைப் பற்றி கவலைப்படுகின்றன.

இலக்கு லட்சியமாக இருந்தது: நினைவக-பாதுகாப்பான, ABI-இணக்கமான டிராப்-இன் மாற்றீட்டை உருவாக்குதல், அது சார்ந்த சேவைகளுக்கு பூஜ்ஜிய இடையூறு இல்லாமல் கூகுளின் உற்பத்தி உள்கட்டமைப்பு முழுவதும் பயன்படுத்த முடியும். நூலகத்தின் தர்க்கத்தின் ஆரம்ப மொழிபெயர்ப்பு LLM உதவியுடன் விரைவாக நிறைவேற்றப்பட்டது, ஆனால் குழு இரண்டு தேவைகளைக் கொடியிட்டது, அவை தீர்க்கமானவை என்பதை நிரூபித்துள்ளன: FFI எல்லையை கவனமாக நிர்வகித்தல் - தற்போதுள்ள C அழைப்பாளர்களுடனான இடைமுகத்தில் சுட்டிக்காட்டி வாழ்க்கைச் சுழற்சி மற்றும் ரஸ்டின் உரிமைச் சொற்பொருள் - மற்றும் Google அழைக்கும் "பாதுகாப்புக்கான சமூகக் கூறுபாடு, AI-ரிட்-ஜெனருக்குத் தேவையான சமூகக் கூறுபாடு"

சரிபார்ப்பு கையேடு

உற்பத்தி நம்பிக்கையைப் பெறுவதற்கு, ரஸ்ட் செயல்படுத்தல் முழுமையான சோதனைக்கு உட்படுத்தப்பட்டது:

  • மாஸ்-ஸ்கேல் ரிக்ரஷன் சோதனை: 30 மில்லியனுக்கும் அதிகமான நிஜ-உலக GIFகளின் தரவுத்தொகுப்பிற்கு எதிராக சரிபார்க்கப்பட்டது, இது அசல் செயலாக்கத்திற்கு ஒத்த வெளியீடுகளை உறுதிப்படுத்துகிறது
  • வேறுபட்ட குழப்பம்: அசல்-எதிர்-ரஸ்ட் ஃபஸர் ஆறு நாட்களுக்கு மேல் தொடர்ந்து இயங்கியது மற்றும் எந்த லாஜிக் விலகல்களையும் கண்டறியாமல் 200 மில்லியனுக்கும் அதிகமான மறு செய்கைகள்
  • Adversarial AI மதிப்பாய்வு: பாரம்பரிய சோதனைகள் தவறவிடக்கூடிய இரண்டு குறியீட்டுத் தளங்களுக்கிடையில் நுட்பமான நடத்தை வேறுபாடுகளைத் தேடுவதற்கு சிறப்பு LLM தூண்டுதல்கள் பயன்படுத்தப்பட்டன.

பைப்லைன் பயன்படுத்தப்படுவதற்கு முன்பு அதன் மதிப்பை நிரூபித்தது. இது LZW டிகோடரில் ஒரு எட்ஜ் கேஸைக் கண்டறிந்தது - மேலும் குறிப்பிடத்தக்கது - Google-உள் லெகசி பேட்ச் மூலம் அசல் சி மூலத்திற்கு அறிமுகப்படுத்தப்பட்ட, முன்பே இருக்கும் வரம்புகளுக்கு வெளியே எழுதும் பாதிப்பைக் கண்டறிந்தது, அதை குழு ரஸ்ட் ரீரைட்டில் சரி செய்தது.

செயல்திறன் பாதிக்கப்படவில்லை

நினைவக-பாதுகாப்பான மொழிகளுக்கு ஒரு பொதுவான ஆட்சேபனை என்பது இயக்க நேர வரம்புகளை சரிபார்க்கும் செலவு ஆகும். கூகிளின் உலகளாவிய படச் செயலாக்கச் சேவைகள் முழுவதும் கூகுளின் கண்காணிப்பு, சி ஒரிஜினுடன் ஒப்பிடும்போது ரஸ்ட் செயல்படுத்தல் செயல்திறன்-நடுநிலையைக் காட்டியது - இது ரஸ்ட் இடம்பெயர்வுகளில் மீண்டும் மீண்டும் கவனித்ததாக நிறுவனம் கூறுகிறது.

எதிர்பாராத போனஸ் கிடைத்தது. ரஸ்ட் நூலகம் கட்டுமானத்தின் மூலம் நினைவக-பாதுகாப்பானதாக இருப்பதால், C நூலகத்தைத் தனிமைப்படுத்த சில தயாரிப்புச் சேவைகளுக்கு முன்பு தேவைப்பட்ட வள-தீவிர சாண்ட்பாக்ஸிங்கை Google நீக்க முடிந்தது. அந்த கட்டிடக்கலை எளிமைப்படுத்தல் பட டிகோடிங் பணிகளுக்கான வால் தாமதத்தில் குறிப்பிடத்தக்க குறைப்பை உருவாக்கியது.

திறந்த மூல - நேர்மையான எச்சரிக்கைகளுடன்

கூகிள் ரஸ்ட் ரிரைட்டை github.com/google/giflib-rs இல் வெளியிட்டது மற்றும் அதன் கண்டுபிடிப்புகளை சமூகத்திற்கு மீண்டும் பங்களிக்கிறது. ட்ரைஃபெக்டா டெக் அறக்கட்டளையின் கைமுறையாக zlib ஐ ரஸ்ட்டில் மாற்றியமைத்தல், தீர்வுகளின் பரந்த சுற்றுச்சூழல் அமைப்பின் ஒரு பகுதியாக, கணிசமான செயல்திறன் ஆதாயங்களுடன், மனிதனால் வழிநடத்தப்படும் நிரப்பு முயற்சிகளையும் நிறுவனம் பாராட்டுகிறது.

எச்சரிக்கைகள் கவனிக்கத்தக்கவை. மீண்டும் எழுதுவதற்கு அதிக அளவிலான நிஜ-உலகத் தரவு அல்லது நடத்தைச் சமநிலையைச் சரிபார்க்க வலுவான சோதனைத் தொகுப்புகள் தேவைப்படுகின்றன, மேலும் மொழியை மாற்றுவதன் மூலம் அப்ஸ்ட்ரீம் திட்டத்திலிருந்து விலகுவது உண்மையான பராமரிப்புச் செலவை ஏற்படுத்துகிறது - குறிப்பாக செயலில் வளர்ச்சியின் கீழ் உள்ள சார்புகளுக்கு. AI-உதவி மொழிபெயர்ப்பு, வேறுவிதமாகக் கூறினால், துரிதப்படுத்துகிறது ஆனால் பொறியியல் தீர்ப்பை மாற்றாது.

பெரிய படம்

எல்எல்எம்கள் குறியீடு பரிந்துரைகள் மட்டுமல்ல, அளவில் கட்டமைப்பு பாதுகாப்பு மேம்பாடுகளை வழங்க முடியும் என்பதற்கு பைலட் இன்னும் தெளிவான ஆர்ப்பாட்டங்களில் ஒன்றாகும். LLM-உந்துதல் மொழிபெயர்ப்பின் வேகத்தை வேறுபட்ட சோதனை மற்றும் பாதுகாப்பு எல்லைகள் பற்றிய மனித நிபுணர் மதிப்பாய்வை இணைப்பதன் மூலம், Google வாதிடுகிறது, அனைத்து வகையான பாதிப்புகளும் உற்பத்தி உள்கட்டமைப்பிலிருந்து ஓய்வு பெறலாம் - எந்த குறிப்பிட்ட CVE அடுத்து வரப்போகிறது என்பது யாருக்கும் தெரியும்.

ஆதாரம்: கூகிள் பிழை வேட்டைக்காரர்கள் வலைப்பதிவு, "ஸ்கேலிங் மெமரி பாதுகாப்பு: AI-உதவி சி/சி++ சார்புகள் துருப்பிடிக்க வேண்டும்."

---

AIக்கு முன்னால் இருங்கள்

சமீபத்திய AI செய்திகள், பகுப்பாய்வு மற்றும் முன்னேற்றங்கள் - அனைத்தையும் ஒரே இடத்தில் பெறுங்கள்.

மேலும் AI செய்திகளைப் படிக்கவும் →