ШІ знайшов 271 вразливість у Mozilla Firefox

Розробник браузера Mozilla повідомив про успішне застосування новітньої нейромережі Mythos від компанії Anthropic для аудиту безпеки. Інструмент зумів виявити 271 вразливість у релізній версії Firefox 150, що викликало активні обговорення в IT-індустрії про нову еру автоматизованого пошуку багів.

Що таке Anthropic Mythos: огляд нової моделі

Mythos – це вузькоспеціалізований штучний інтелект, представлений Anthropic на початку квітня. На відміну від універсальних чат-ботів, ця модель націлена виключно на пошук критичних уразливостей та 0-day багів у програмному забезпеченні. Через потенційно небезпечну ефективність доступу до інструменту було надано лише обмеженому колу перевірених партнерів, включаючи команду Mozilla.

Характеристики та порівняння: Mythos проти Opus 4.6

Результати Mythos суттєво перевершують можливості попередніх моделей. Якщо при перевірці Firefox 148 модель Anthropic Opus 4.6 виявила всього 22 уразливості, то оновлена ​​система Mythos у зв’язці з Firefox 150 показала дванадцятикратне зростання результативності. За словами представників Mozilla, робота ШІ тепер співвідноситься з зусиллями елітних груп дослідників у галузі кібербезпеки.

Особливості використання у Firefox 150

Технічний директор Firefox Боббі Холлі підкреслив, що використання Mythos фактично замінило місяці високооплачуваної роботи людей, яка витрачається на пошук навіть однієї помилки. Впровадження ШІ-аналізу може стати новим стандартом індустрії, особливо для проектів з відкритим вихідним кодом (open source), де ресурси безпеки часто обмежені.

Ефективність пошуку вразливостей у браузерах

Чи варто впроваджувати такий ШІ-аналіз

Для розробників складного софту використання подібних моделей стає необхідністю. Це дозволяє знаходити глибоко приховані логічні помилки, які вислизають від традиційних фазерів та тестерів. Приклад Firefox доводить, що нейромережі готові стати основним щитом захисту у цифровому просторі.