모질라는 AI를 활용한 자체 진단으로 파이어폭스에서 271개의 제로데이 취약점을 발견했습니다.

이달 초, 앤트로픽은 자사의 미소스 프리뷰 모델이 사이버 보안 취약점을 찾아내는 데 매우 뛰어나 초기 출시를 "소수의 주요 업계 파트너"로 제한했다고 밝혔습니다.

그 이후로 이 모델이 인공지능 기반 사이버 공격이 급속도로 확산되는 시대를 예고하는 것인지, 아니면 앤트로픽사가 단순히 인공지능 역량 개발의 비교적 정상적인 단계를 주목시키고 있는 것인지에 대한 논쟁이 뜨겁게 벌어졌습니다.

Mythos 프리뷰를 통해 Firefox에서 여러 보안 취약점이 발견되었습니다.

화요일에 모질라는 블로그 게시물을 통해 이번 주 파이어폭스 150 릴리스에서 271개의 보안 취약점을 발견하는 데 도움이 되었다고 밝히며 해당 논쟁에 중요한 정보를 추가했습니다.

이러한 결과는 파이어폭스의 최고 기술 책임자인 바비 홀리가 사이버 공격자와 방어자 간의 끊임없는 싸움에서 "방어자들이 마침내 결정적인 승리를 거둘 기회를 얻었다"고 열정적으로 선언할 만큼 의미 있는 것이었습니다.

홀리는 마이토스가 최신 버전의 파이어폭스 미공개 소스 코드를 분석하는 것만으로 발견했다고 주장하는 수백 건의 취약점의 심각성에 대해 자세히 언급하지 않았습니다.

하지만 비교를 위해 그는 앤트로픽의 오푸스 4.6 모델이 지난달 파이어폭스 148을 분석했을 때 보안에 민감한 결함을 22개만 발견했다고 언급했습니다.

홀리는 미토스가 발견한 취약점은 자동화된 "퍼징" 기법을 사용하거나 "최고의 보안 연구원"이 브라우저의 복잡한 소스 코드를 분석하는 방식으로도 발견할 수 있다고 썼습니다.

하지만 Mythos를 사용함으로써 많은 경우 "단 하나의 오류를 찾는 데 수개월에 걸친 값비싼 인력을 투입할 필요가 없어졌다"고 Holley는 덧붙였습니다.

savevidto-666005812-26676739325298879-3685466346879598511-n.jpg — 파이어폭스에서 발견된 취약점 중 Mythos는 72.4%의 성공률로 해당 취약점을 성공적으로 악용했습니다.

Mythos와 같은 AI 도구는 취약점을 매우 효율적으로 식별함으로써 사이버 보안의 균형을 방어자 쪽으로 기울게 합니다. 취약점 발견 비용이 양측 모두에게 저렴해지기 때문에 방어자 측에서 이득을 보는 것입니다.

인공지능 기반 방어 체계에 대한 대응은 현대 인터넷의 기반이 되는 오픈소스 프로젝트에 특히 중요합니다. 이는 오픈소스 프로젝트의 공개된 소스 코드가 취약점을 찾는 인공지능 시스템에 의해 악용될 수 있고, 많은 프로젝트가 자원봉사자들의 유지보수에 의존하고 있어 보안을 보장하기에 불충분하기 때문입니다.

지난주 뉴욕 타임스에 기고한 에세이에서 모질라의 최고 기술 책임자인 라피 크리코리안은 버그를 찾는 것과 복잡한 소프트웨어를 작성하는 것이 인간에게 어려운 일이며, 이로 인해 사이버 위협 연구에 균형이 잡혀 있지만, 미토스가 이러한 균형을 완전히 뒤흔들 수 있다고 주장했습니다.

이란 출신의 Micro1 창립자 겸 CEO인 알리 안사리는 클로드 미토스 프리뷰에 대한 정보와 리뷰를 가장 먼저 공유한 인물 중 한 명입니다. 안사리는 특히 프로그래밍 및 사이버 공격 기능을 갖춘 새로운 대규모 언어 모델(LLM)의 역량을 심층적으로 평가하는 전문가로 알려져 있습니다.

안사리는 소셜 미디어를 통해 클로드 미토스가 사이버 공격을 수행하고, 보안 취약점을 찾아내며, 심지어 네트워크 시스템을 처음부터 끝까지 제어할 수 있다는 결과를 공개했습니다. 앤트로픽은 보안상의 이유로 이러한 기능의 광범위한 공개를 제한하고 있습니다.

이 Z세대 CEO는 Mythos를 이용해 파이어폭스를 공격하려 시도했고, AI는 발견된 취약점의 72.4%를 악용하는 데 성공했습니다.

모질라, 아르스테크니카, 레드햇

출처: https://khoahocdoisong.vn/tu-kham-bang-ai-mozilla-phat-hien-271-loi-zero-day-บahn-firefox-post2149097730.html