Společnost Anthropic zveřejnila první výsledky testování předběžné verze AI modelu Mythos, v níž byly významně rozšířeny možnosti pro vyhledávání chyb, odhalování zranitelností a psaní hotových exploitů. Společnost Anthropic pomocí AI modelu Mythos provedla skenování více než tisíce důležitých otevřených projektů, během něhož byly odhaleny 23019 zranitelností. 6202 zranitelnostem byla přiřazena vysoká nebo kritická úroveň nebezpečí.
1752 z 6202 zranitelností, které model AI Mythos klasifikoval jako nebezpečné, bylo ověřeno nezávislými společnostmi specializujícími se na kybernetickou bezpečnost. V 1587 případech (90,6 %) byla přítomnost zranitelnosti potvrzena a u 1094 (62,4 %) se zachovala vysoká nebo kritická úroveň nebezpečí. Při současných ukazatelích falešných pozitiv se předpokládá, že z 6202 uvedených zranitelností modelu AI zůstane přibližně 3900 (62,4 %) na vybrané vysoké úrovni nebezpečí, nepočítaje nebezpečné zranitelnosti nalezené odděleně při kontrolách 50 účastníky projektu Glasswing.
Informace o 467 ověřených zranitelnostech byly předány správce otevřených projektů zástupci recenzních firem. Na zvláštní žádosti zaměstnanci Anthropicu přímo předali správcům informace o 1129 neověřených problémech. Celkem správci 281 otevřeného projektu dostali informace o 1596 problémech a potvrdili přítomnost 1451 zranitelností. Zatím bylo v kódových základech opraveno pouze 97 problémů a vydáno 88 veřejných zpráv o zranitelnostech.
Dále se uvádí, že 50 účastníků projektu Glasswing, kterým byl poskytnut předběžný přístup k modelu Mythos, odhalilo ve svých kódových základech více než 10 tisíc nebezpečných zranitelností. Například společnost Cloudflare nalezla pomocí Mythos více než 2000 chyb, z nichž 400 bylo označeno jako zranitelnosti s vysokou a kritickou úrovní nebezpečí. Úroveň falešných pozitiv byla podle odhadů Cloudflare nižší než při testování lidmi. Společnost Mozilla při kontrole kódu Firefox 150 nalezla pomocí Mythos 271 zranitelnost, což je 10krát více, než bylo nalezeno při kontrole Firefox 148 modelem Claude Opus 4.6.
Jako příklad již opraveného kritického problému se uvádí
zranitelnost (CVE-2026-5194) v kryptografické knihovně wolfSSL. Mythos dokázal připravit exploit, který útočníkovi umožňuje vytvořit falešný ECDSA certifikát pro webové stránky a poštu servery, který byl při ověření knihovnou wolfSSL zpracován jako platný. Problém byl způsoben chybějící kontrolou velikosti hash a OID v kódu, což umožnilo určit v certifikátu hash s menší velikostí, než je povoleno.
Zdroj: opennet.ru
