মিথোস এআই মডেলটি ওপেন সোর্স সফটওয়্যারে ২৩,০০০ দুর্বলতা শনাক্ত করেছে।

অ্যানথ্রোপিক তাদের মিথোস এআই মডেলের প্রাথমিক সংস্করণের পরীক্ষার ফলাফল ঘোষণা করেছে, যা বাগ খুঁজে বের করা, দুর্বলতা শনাক্ত করা এবং তৈরি এক্সপ্লয়েট লেখার ক্ষেত্রে এর সক্ষমতা উল্লেখযোগ্যভাবে বাড়িয়েছে। মিথোস এআই মডেল ব্যবহার করে অ্যানথ্রোপিক এক হাজারের বেশি গুরুত্বপূর্ণ ওপেন-সোর্স প্রজেক্ট স্ক্যান করে ২৩,০১৯টি দুর্বলতা শনাক্ত করেছে। এই দুর্বলতাগুলোর মধ্যে ৬,২০২টিকে উচ্চ বা গুরুতর হিসেবে চিহ্নিত করা হয়েছে।

মিথোস এআই মডেল দ্বারা বিপজ্জনক হিসেবে শ্রেণীবদ্ধ করা ৬,২০২টি দুর্বলতার মধ্যে, ১,৭৫২টি স্বাধীন নিরাপত্তা গবেষকদের দ্বারা যাচাই করা হয়েছে। ১,৫৮৭টি ক্ষেত্রে (৯০.৬%) দুর্বলতাটি নিশ্চিত করা হয়েছে এবং ১,০৯৪টি ক্ষেত্রে (৬২.৪%) তীব্রতার স্তর উচ্চ বা সংকটপূর্ণ রয়ে গেছে। বর্তমান ফলস পজিটিভ হারের পরিপ্রেক্ষিতে, আশা করা যায় যে এআই মডেল দ্বারা চিহ্নিত ৬,২০২টি বিপজ্জনক দুর্বলতার মধ্যে প্রায় ৩,৯০০টি (৬২.৪%) মডেলটির উচ্চ তীব্রতার রেটিং ধরে রাখবে; এর মধ্যে গ্লাসউইং প্রকল্পের ৫০ জন অংশগ্রহণকারীর দ্বারা পৃথকভাবে চিহ্নিত বিপজ্জনক দুর্বলতাগুলো অন্তর্ভুক্ত নয়।

পর্যালোচনাকারী সংস্থাগুলোর প্রতিনিধিরা ওপেন সোর্স প্রকল্পের রক্ষণাবেক্ষণকারীদের সাথে ৪৬৭টি যাচাইকৃত দুর্বলতার তথ্য শেয়ার করেছেন। পৃথক অনুরোধের ভিত্তিতে, অ্যানথ্রোপিকের কর্মীরা সরাসরি রক্ষণাবেক্ষণকারীদের সাথে ১,১২৯টি যাচাইবিহীন সমস্যার তথ্য শেয়ার করেছেন। মোট ২৮১টি ওপেন সোর্স প্রকল্পের রক্ষণাবেক্ষণকারীরা ১,৫৯৬টি সমস্যার তথ্য পেয়েছেন এবং ১,৪৫১টি দুর্বলতার উপস্থিতি নিশ্চিত করেছেন। তবে, এখন পর্যন্ত কোডবেসগুলোতে মাত্র ৯৭টি সমস্যা সমাধান করা হয়েছে এবং ৮৮টি পাবলিক দুর্বলতা প্রতিবেদন জারি করা হয়েছে।

এছাড়াও, গ্লাসউইং প্রকল্পের ৫০ জন অংশগ্রহণকারী, যাদেরকে মিথোস মডেলে আগেভাগে অ্যাক্সেস দেওয়া হয়েছিল, তারা তাদের কোডবেসে ১০,০০০-এরও বেশি বিপজ্জনক দুর্বলতা শনাক্ত করেছেন বলে জানা গেছে। উদাহরণস্বরূপ, ক্লাউডফ্লেয়ার মিথোস ব্যবহার করে ২,০০০-এরও বেশি বাগ খুঁজে পেয়েছে, যার মধ্যে ৪০০টিকে উচ্চ এবং গুরুতর হিসেবে চিহ্নিত করা হয়েছে। ক্লাউডফ্লেয়ারের ফলস পজিটিভ রেট মানুষের দ্বারা পরীক্ষার চেয়েও কম ছিল। মোজিলা, ফায়ারফক্স ১৫০ পরীক্ষা করার সময় মিথোস ব্যবহার করে ২৭১টি দুর্বলতা খুঁজে পেয়েছে, যা ক্লদ ওপাস ৪.৬ মডেল ব্যবহার করে ফায়ারফক্স ১৪৮ পরীক্ষা করার সময় পাওয়া সংখ্যার চেয়ে ১০ গুণ বেশি।

ইতিমধ্যে সমাধান করা হয়েছে এমন একটি গুরুতর সমস্যার উদাহরণ দেওয়া হলো:
wolfSSL ক্রিপ্টোগ্রাফিক লাইব্রেরিতে একটি দুর্বলতা (CVE-2026-5194)। মিথোস এমন একটি এক্সপ্লয়েট প্রস্তুত করতে সক্ষম হয়েছিল, যা ব্যবহার করে আক্রমণকারী ওয়েবসাইট এবং ইমেল অ্যাকাউন্টের জন্য নকল ECDSA সার্টিফিকেট তৈরি করতে পারে। সার্ভারযা wolfSSL লাইব্রেরি দ্বারা যাচাই করার পর বৈধ হিসেবে বিবেচিত হয়েছিল। সমস্যাটি হয়েছিল কোডে হ্যাশ সাইজ এবং OID চেকের অনুপস্থিতির কারণে, যার ফলে সার্টিফিকেটে অনুমোদিত আকারের চেয়ে ছোট হ্যাশ সাইজ উল্লেখ করা সম্ভব হয়েছিল।

উত্স: opennet.ru