Моделът на Mythos AI е идентифицирал 23 000 уязвимости в софтуер с отворен код.

Anthropic обяви първоначалните резултати от тестването на предварителната си версия на модела Mythos AI, който значително разширява възможностите му за намиране на грешки, идентифициране на уязвимости и писане на готови експлойти. Използвайки модела Mythos AI, Anthropic сканира над хиляда важни проекта с отворен код, идентифицирайки 23 019 уязвимости. 6202 от тези уязвимости бяха оценени като високи или критични.

От 6202 уязвимости, класифицирани като опасни от модела на Mythos AI, 1752 са потвърдени от независими изследователи по сигурността. В 1587 случая (90.6%) уязвимостта е потвърдена, а в 1094 случая (62.4%) нивото на тежест остава високо или критично. Предвид текущия процент на фалшиво положителни резултати се очаква, че от 6202 опасни уязвимости, идентифицирани от модела на AI, приблизително 3900 (62.4%) ще запазят високата оценка на тежест на модела, без да се включват опасните уязвимости, идентифицирани отделно от 50 участници в проекта Glasswing.

Информация за 467 проверени уязвимости беше споделена с поддръжниците на проекти с отворен код от представители на проверяващите компании. По отделни искания, служители на Anthropic директно споделиха информация за 1129 непроверени проблема с поддръжниците. Общо поддръжниците на 281 проекта с отворен код получиха информация за 1596 проблема и потвърдиха наличието на 1451 уязвимости. Досега обаче в кодовите бази са отстранени само 97 проблема и са издадени 88 публични доклада за уязвимости.

Освен това, 50 участници в проекта Glasswing, на които е предоставен ранен достъп до модела Mythos, са идентифицирали над 10 000 опасни уязвимости в своите кодови бази. Например, Cloudflare е открил над 2000 грешки, използвайки Mythos, 400 от които са оценени като високи и критични. Процентът на фалшиво положителни резултати на Cloudflare е по-нисък от този при тестване с хора. Mozilla, при тестване на Firefox 150, е ​​открила 271 уязвимости, използвайки Mythos, което е 10 пъти повече от броя, открит при тестване на Firefox 148, използвайки модела Claude Opus 4.6.

Даден е пример за критичен проблем, който вече е отстранен:
уязвимост (CVE-2026-5194) в криптографската библиотека wolfSSL. Mythos успя да подготви експлойт, който позволява на атакуващ да генерира фалшив ECDSA сертификат за уебсайтове и имейл акаунти. сървъри, който беше обработен като валиден при проверка от библиотеката wolfSSL. Проблемът беше причинен от липсваща проверка за размер на хеша и OID в кода, което позволи в сертификата да бъде посочен по-малък от допустимия размер на хеша.

Източник: opennet.ru