Anthropic Claude Mythos выявил 271 уязвимость в браузере Firefox

Компания Mozilla успешно задействовала раннюю версию нейросети Claude Mythos от Anthropic для внутреннего аудита браузера Firefox. Результатом стало обнаружение и последующее оперативное устранение 271 уязвимости. Этот кейс наглядно демонстрирует, как передовые модели ИИ справляются с анализом колоссальных объемов кода, выполняя задачи, на которые у экспертов ранее уходили недели кропотливого ручного труда.

Стоит отметить, что это не первый опыт сотрудничества Mozilla с Anthropic: в ходе предыдущих тестов нейросеть уже выявляла 22 критических бага в архитектуре браузера. Тем не менее в компании подчеркивают, что достижение абсолютной защищенности программного обеспечения остается недостижимым идеалом, и внедрение искусственного интеллекта не избавляет отрасль от этой фундаментальной проблемы.

По оценкам специалистов Mozilla, новая система позволяет проводить глубокий анализ исходного кода, выявляя слабые места с эффективностью, присущей лишь элите кибербезопасности. При этом эксперты уточняют, что найденные моделью бреши принципиально могли быть обнаружены и человеком — ИИ лишь многократно ускорил этот процесс.

Представленная в марте модель Anthropic Mythos позиционируется как флагманское решение для программирования и обеспечения кибербезопасности, значительно превосходящее по своим возможностям серию Opus. Предварительные испытания подтвердили способность ИИ находить тысячи неизвестных ранее уязвимостей в браузерах и ОС еще до того, как они становятся достоянием общественности.

На данный момент доступ к Mythos ограничен рамками инициативы Project Glasswing, участниками которой стали технологические гиганты уровня Amazon, Apple и Microsoft. Это подчеркивает стремление индустрии перехватить инициативу и закрывать «дыры» в коде раньше, чем их обнаружат хакеры.

Однако аналитики призывают не терять бдительности: аналогичные инструменты способны значительно упростить создание вредоносного ПО. Исследования Британского института безопасности ИИ подтвердили, что Mythos может в автономном режиме реализовывать сложные многоступенчатые атаки на корпоративные сети. Интерес к модели проявляют и государственные структуры: Агентство национальной безопасности США (АНБ) уже начало внедрение Claude Mythos в своих закрытых контурах.

Успешное тестирование стало поводом для оптимистичных заявлений Mozilla. По мнению компании, ситуация в киберпространстве меняется: «Мы получили шанс нивелировать преимущество злоумышленников. Наша работа продолжается, но теперь мы можем не просто реагировать на угрозы, а действовать на опережение. У защитников впервые появился реальный шанс одержать решительную победу», — отмечается в официальном блоге разработчиков.

Источник: iXBT