Med hjälp av AI för självdiagnos upptäckte Mozilla 271 nolldagssårbarheter i Firefox.

Tidigare denna månad sa Anthropic att deras Mythos Preview-modell var så bra på att hitta cybersäkerhetssårbarheter att företaget begränsade den första utgåvan till "en liten grupp viktiga branschpartners".

Sedan dess har debatten rasat om huruvida denna modell förebådar en era av AI-drivna cyberattacker i halsbrytande fart, eller om Anthropic helt enkelt riktar uppmärksamheten mot ett relativt normalt steg i utvecklingen av AI-kapacitet.

Förhandsvisningen av Mythos har hjälpt till att avslöja ett antal säkerhetsbrister i Firefox.

På tisdagen lade Mozilla till viktig data i den debatten och skrev i ett blogginlägg att tidig åtkomst till Mythos Preview hjälpte dem att identifiera 271 säkerhetsbrister i den här veckans Firefox 150-utgåva.

Detta resultat var tillräckligt betydelsefullt för att få Firefox tekniska chef, Bobby Holley, att entusiastiskt förklara att i den oändliga kampen mellan cyberangripare och försvarare har "försvararna äntligen en chans att vinna avgörande".

Holley gick inte in på detaljer om allvaret i de hundratals sårbarheter som Mythos påstås ha upptäckt helt enkelt genom att analysera outgiven källkod för den senaste versionen av Firefox.

Men som jämförelse noterade han att Anthropics Opus 4.6-modell endast hittade 22 säkerhetskänsliga brister när de analyserade Firefox 148 förra månaden.

Holley skrev att de sårbarheter som identifierats av Mythos också kunde upptäckas med hjälp av automatiserade "fuzzing"-tekniker eller genom att låta en "topp säkerhetsforskare" analysera webbläsarens komplexa källkod.

Men användningen av Mythos har eliminerat behovet av att "fokusera månader av kostsam mänsklig ansträngning på att hitta ett enda fel" i många fall, tillade Holley.

savevidto-666005812-26676739325298879-3685466346879598511-n.jpg — Bland de sårbarheter som upptäcktes i Firefox utnyttjade Mythos dem framgångsrikt med en framgångsgrad på 72,4 %.

Genom att identifiera sårbarheter så effektivt tippar AI-verktyg som Mythos balansen inom cybersäkerheten till försvararnas fördel, som gynnas eftersom upptäckten av sårbarheter blir billigare för båda sidor.

Att övervinna utmaningen med AI-drivna försvar kan vara särskilt viktigt för öppen källkod-projekt, grunden för en stor del av det moderna internet. Detta beror på att deras offentligt tillgängliga källkod är sårbar för utnyttjande av AI-system som letar efter brister, och eftersom många sådana projekt är beroende av frivilligt underhåll som är otillräckligt för att garantera säkerhet.

I en essä i New York Times förra veckan hävdade Mozillas teknikchef, Raffi Krikorian, att den mänskliga svårigheten att samtidigt hitta buggar och skriva komplex programvara skapade en balans i forskningen om cyberhot som Mythos fullständigt skulle kunna störa.

Ali Ansari, den iranske grundaren och VD:n för Micro1, var en av de första att dela information och recensioner om Claude Mythos Preview. Ansari har framstått som någon som utför djupgående bedömningar av kapaciteten hos nya stora språkmodeller (LLM), särskilt de med programmerbar kapacitet och cyberattackskapacitet.

Ansari har offentligt delat resultat på sociala medier som visar att Claude Mythos är kapabel att utföra cyberattacker, hitta säkerhetsbrister och till och med ta kontroll över nätverkssystem från början till slut – funktioner som Anthropic begränsar från att släppas i stor utsträckning på grund av säkerhetsproblem.

Denna GenZ-VD försökte också använda Mythos för att attackera Firefox, och AI:n lyckades utnyttja 72,4 % av de upptäckta sårbarheterna.

Mozilla, Arstechnica, Redhat

Källa: https://khoahocdoisong.vn/tu-kham-bang-ai-mozilla-phat-hien-271-loi-zero-day-บน-firefox-post2149097730.html