خود تشخیص کے لیے AI کا استعمال کرتے ہوئے، Mozilla نے Firefox میں صفر دن کی 271 کمزوریاں دریافت کیں۔

موزیلا کا کہنا ہے کہ Mythos Preview تک جلد رسائی نے انہیں اس ہفتے کے Firefox 150 ریلیز میں 271 سیکیورٹی خطرات کی نشاندہی کرنے میں مدد کی۔

اس مہینے کے شروع میں، انتھروپک نے کہا کہ اس کا Mythos Preview ماڈل سائبرسیکیوریٹی کے خطرات کو تلاش کرنے میں اتنا اچھا تھا کہ کمپنی نے ابتدائی ریلیز کو "اہم صنعت کے شراکت داروں کے ایک چھوٹے سے گروپ" تک محدود کر دیا۔

اس کے بعد سے، اس بات پر بحث چھڑ گئی ہے کہ آیا یہ ماڈل AI سے چلنے والے سائبر حملوں کے دور کو انتہائی تیز رفتاری سے پیش کرتا ہے، یا کیا Anthropic AI صلاحیتوں کی نشوونما میں نسبتاً عام قدم کی طرف توجہ مبذول کر رہا ہے۔

Mythos کے پیش نظارہ نے فائر فاکس میں سیکیورٹی کے بہت سے خطرات سے پردہ اٹھانے میں مدد کی ہے۔

منگل کو، موزیلا نے اس بحث میں کچھ اہم ڈیٹا شامل کیا، ایک بلاگ پوسٹ میں لکھا کہ Mythos Preview تک جلد رسائی نے انہیں اس ہفتے کے Firefox 150 ریلیز میں 271 سیکیورٹی خطرات کی نشاندہی کرنے میں مدد کی۔

یہ نتیجہ کافی اہم تھا کہ فائر فاکس کے چیف ٹکنالوجی آفیسر، بوبی ہولی نے پرجوش انداز میں یہ اعلان کیا کہ سائبر حملہ آوروں اور محافظوں کے درمیان نہ ختم ہونے والی جنگ میں، "محافظوں کے پاس آخر کار فیصلہ کن جیتنے کا موقع ہے۔"

ہولی نے ان سینکڑوں کمزوریوں کی شدت کے بارے میں تفصیل میں نہیں جانا جنہیں Mythos نے مبینہ طور پر فائر فاکس کے تازہ ترین ورژن کے غیر جاری کردہ سورس کوڈ کا تجزیہ کرکے دریافت کیا تھا۔

لیکن موازنہ کے لیے، اس نے نوٹ کیا کہ Anthropic کے Opus 4.6 ماڈل میں پچھلے مہینے Firefox 148 کا تجزیہ کرتے وقت صرف 22 سیکیورٹی حساس خامیاں پائی گئیں۔

ہولی نے لکھا کہ Mythos کی طرف سے نشاندہی کی جانے والی کمزوریوں کو خودکار "فزنگ" تکنیک کا استعمال کرتے ہوئے یا "ٹاپ سیکیورٹی ریسرچر" کے ذریعے براؤزر کے پیچیدہ سورس کوڈ کا تجزیہ کر کے بھی دریافت کیا جا سکتا ہے۔

ہولی نے مزید کہا، لیکن Mythos کے استعمال نے بہت سے معاملات میں "ایک ہی غلطی کو تلاش کرنے پر مہینوں کی مہنگی انسانی کوششوں پر توجہ مرکوز کرنے" کی ضرورت کو ختم کر دیا ہے۔

Firefox میں دریافت ہونے والی کمزوریوں میں سے، Mythos نے کامیابی کے ساتھ 72.4% کی کامیابی کی شرح کے ساتھ ان کا فائدہ اٹھایا۔

کمزوریوں کی اتنی مؤثر طریقے سے شناخت کر کے، Mythos جیسے AI ٹولز سائبر سکیورٹی کے توازن کو محافظوں کی طرف اشارہ کرتے ہیں، جو فائدہ اٹھاتے ہیں کیونکہ خطرے کی دریافت دونوں فریقوں کے لیے سستی ہو جاتی ہے۔

AI سے چلنے والے دفاع کے چیلنج پر قابو پانا اوپن سورس پروجیکٹس کے لیے خاص طور پر اہم ہو سکتا ہے جو کہ جدید انٹرنیٹ کی بنیاد ہے۔ اس کی وجہ یہ ہے کہ ان کا عوامی طور پر دستیاب سورس کوڈ خامیوں کو تلاش کرنے والے AI سسٹمز کے استحصال کا شکار ہے، اور اس لیے کہ اس طرح کے بہت سے پروجیکٹ رضاکارانہ دیکھ بھال پر انحصار کرتے ہیں جو سیکیورٹی کی ضمانت دینے کے لیے ناکافی ہے۔

گزشتہ ہفتے نیو یارک ٹائمز میں ایک مضمون میں، موزیلا کے چیف ٹیکنالوجی آفیسر، رفیع کریکوریان نے دلیل دی کہ بیک وقت کیڑے تلاش کرنے اور پیچیدہ سافٹ ویئر لکھنے میں انسانی مشکل نے سائبر خطرے کی تحقیق میں توازن پیدا کیا جسے Mythos مکمل طور پر خلل ڈال سکتا ہے۔

علی انصاری، مائیکرو 1 کے ایرانی بانی اور سی ای او، کلاڈ میتھوس پریویو کے بارے میں معلومات اور جائزوں کا اشتراک کرنے والے پہلے لوگوں میں سے ایک تھے۔ انصاری ایک ایسے شخص کے طور پر ابھرا ہے جو نئے بڑے لینگویج ماڈلز (LLMs) کی صلاحیتوں کا گہرائی سے جائزہ لیتا ہے، خاص طور پر وہ لوگ جو قابل پروگرام اور سائبر اٹیک کی صلاحیتیں رکھتے ہیں۔

انصاری نے سوشل میڈیا کے نتائج کو عوامی طور پر شیئر کیا ہے جس سے ظاہر ہوتا ہے کہ Claude Mythos سائبر حملے کرنے، سیکورٹی کے کمزوریوں کو تلاش کرنے، اور یہاں تک کہ نیٹ ورک سسٹم کو سرے سے آخر تک کنٹرول کرنے کی صلاحیت رکھتا ہے — ان صلاحیتوں کو جنہیں Anthropic سیکورٹی خدشات کی وجہ سے بڑے پیمانے پر جاری ہونے سے روک رہا ہے۔

اس GenZ CEO نے بھی Mythos کو استعمال کرتے ہوئے Firefox پر حملہ کرنے کی کوشش کی، اور AI دریافت ہونے والی 72.4% کمزوریوں سے فائدہ اٹھانے میں کامیاب رہا۔

میں

میں

Mozilla، Arstechnica، Redhat

ماخذ: https://khoahocdoisong.vn/tu-kham-bang-ai-mozilla-phat-hien-271-loi-zero-day-บน-firefox-post2149097730.html