Mediante el uso de inteligencia artificial para el autodiagnóstico, Mozilla descubrió 271 vulnerabilidades de día cero en Firefox.

Mozilla afirma que el acceso anticipado a Mythos Preview les ayudó a identificar 271 vulnerabilidades de seguridad en la versión Firefox 150 lanzada esta semana.

A principios de este mes, Anthropic afirmó que su modelo Mythos Preview era tan eficaz para detectar vulnerabilidades de ciberseguridad que la empresa limitó su lanzamiento inicial a "un pequeño grupo de socios clave del sector".

Desde entonces, se ha desatado un intenso debate sobre si este modelo anuncia una era de ciberataques impulsados ​​por IA a una velocidad vertiginosa, o si Anthropic simplemente está llamando la atención sobre un paso relativamente normal en el desarrollo de las capacidades de la IA.

La versión preliminar de Mythos ha ayudado a descubrir varias vulnerabilidades de seguridad en Firefox.

El martes, Mozilla aportó datos cruciales a ese debate, al escribir en una publicación de blog que el acceso anticipado a Mythos Preview les ayudó a identificar 271 vulnerabilidades de seguridad en la versión Firefox 150 de esta semana.

Este resultado fue lo suficientemente significativo como para que el director de tecnología de Firefox, Bobby Holley, declarara con entusiasmo que, en la batalla interminable entre ciberatacantes y defensores, "los defensores finalmente tienen la oportunidad de ganar de forma decisiva".

Holley no dio detalles sobre la gravedad de los cientos de vulnerabilidades que Mythos supuestamente descubrió simplemente analizando el código fuente no publicado de la última versión de Firefox.

Pero a modo de comparación, señaló que el modelo Opus 4.6 de Anthropic encontró solo 22 fallos de seguridad al analizar Firefox 148 el mes pasado.

Holley escribió que las vulnerabilidades identificadas por Mythos también podrían descubrirse utilizando técnicas automatizadas de "fuzzing" o haciendo que un "investigador de seguridad de primer nivel" analizara el complejo código fuente del navegador.

Sin embargo, el uso de Mythos ha eliminado la necesidad de "dedicar meses de costoso esfuerzo humano a encontrar un solo error" en muchos casos, añadió Holley.

Entre las vulnerabilidades descubiertas en Firefox, Mythos logró explotarlas con éxito, con una tasa de éxito del 72,4%.

Al identificar vulnerabilidades con tanta eficiencia, las herramientas de IA como Mythos inclinan la balanza de la ciberseguridad a favor de los defensores, quienes se benefician ya que el descubrimiento de vulnerabilidades resulta más económico para ambas partes.

Superar el desafío de las defensas basadas en IA puede ser especialmente importante para los proyectos de código abierto, la base de gran parte de internet. Esto se debe a que su código fuente, disponible públicamente, es vulnerable a la explotación por parte de sistemas de IA que buscan fallos, y a que muchos de estos proyectos dependen de un mantenimiento voluntario que resulta insuficiente para garantizar la seguridad.

En un ensayo publicado la semana pasada en el New York Times, el director de tecnología de Mozilla, Raffi Krikorian, argumentó que la dificultad humana de encontrar errores y escribir software complejo al mismo tiempo creaba un equilibrio en la investigación de amenazas cibernéticas que Mythos podría alterar por completo.

Ali Ansari, fundador y director ejecutivo iraní de Micro1, fue uno de los primeros en compartir información y reseñas sobre la versión preliminar de Claude Mythos. Ansari se ha consolidado como un experto en realizar evaluaciones exhaustivas de las capacidades de los nuevos modelos de lenguaje a gran escala (LLM, por sus siglas en inglés), especialmente aquellos con capacidades programables y de ciberataque.

Ansari ha compartido públicamente en redes sociales resultados que demuestran que Claude Mythos es capaz de llevar a cabo ciberataques, encontrar vulnerabilidades de seguridad e incluso tomar el control de sistemas de red de extremo a extremo; capacidades que Anthropic está restringiendo para que no se difundan ampliamente debido a preocupaciones de seguridad.

Este director ejecutivo de la Generación Z también intentó usar Mythos para atacar Firefox, y la IA logró explotar el 72,4% de las vulnerabilidades descubiertas.

​

​

Mozilla, Arstechnica, Red Hat

Fuente: https://khoahocdoisong.vn/tu-kham-bang-ai-mozilla-phat-hien-271-loi-zero-day-บน-firefox-post2149097730.html