Mozilla объявила об успешном обнаружении 271 уязвимости в коде браузера Firefox. Столь масштабный результат был достигнут благодаря внедрению ранней версии ИИ-модели Claude Mythos, разработанной компанией Anthropic. Все выявленные критические недостатки уже были оперативно устранены специалистами компании на прошедшей неделе, что наглядно демонстрирует эффективность нейросетей в глубоком анализе огромных массивов программного кода.
Новый уровень поиска уязвимостей
Ранее Mozilla уже экспериментировала с технологиями Anthropic, тогда в предыдущей версии браузера удалось обнаружить 22 проблемы, влияющие на безопасность. Однако текущий показатель в 271 баг стал качественным скачком. В официальном заявлении представители Mozilla отметили, что, несмотря на автоматизацию, полное устранение всех ошибок в софте остается труднодостижимой задачей. Новая система позволила провести глубокий аудит исходников, который ранее был под силу лишь узкоспециализированным экспертам.
При этом в компании подчеркнули: хотя ИИ справился с анализом гораздо быстрее людей, все найденные им уязвимости в теории могли быть выявлены и специалистами-людьми при условии достаточного времени и ресурсов.
Иллюстрация: Nano Banana
Возможности Anthropic Claude Mythos
Модель Mythos, представленная в марте, позиционируется как передовое решение Anthropic для программирования и задач кибербезопасности, превосходящее серию Opus. В закрытом тестировании нейросеть продемонстрировала способность находить тысячи неизвестных ранее «дыр» в операционных системах и веб-браузерах.
Сейчас доступ к модели предоставлен ограниченному кругу партнеров через программу Project Glasswing. В число участников входят такие гиганты, как Apple, Amazon и Microsoft. Они используют возможности нейросети для сканирования своих продуктов, чтобы закрывать критические уязвимости до того, как о них узнают хакеры.
Риски и перспективы кибербезопасности
Эксперты предупреждают, что технологии, подобные Claude Mythos, являются палкой о двух концах. Способность к глубокому анализу кода может быть использована злоумышленниками для автоматизации кибератак. Тесты Британского института безопасности ИИ показали, что модель способна самостоятельно проводить сложные многоступенчатые операции против корпоративных сетей. Даже Агентство национальной безопасности США (NSA) проявило интерес к разработке, запустив Claude Mythos Preview в своих защищенных контурах.
В Mozilla смотрят на ситуацию с оптимизмом, считая, что ИИ помогает «развернуть вектор» борьбы в пользу защитников. По мнению компании, это дает шанс существенно сократить преимущество киберпреступников и обеспечить гораздо более высокий уровень безопасности в будущем.
