Firmaen Anthropic har opsummeret de første resultater af testningen af den foreløbige version af AI-modellen Mythos, hvor mulighederne for fejlfinding, identifikation af sårbarheder og udarbejdelse af færdige exploits er blevet væsentligt udvidet. Med hjælp fra AI-modellen Mythos har firmaet scannet mere end tusinde vigtige åbne projekter, hvilket resulterede i identificeringen af 23019 sårbarheder. 6202 sårbarheder blev vurderet til at have høj eller kritisk fare.
1752 ud af de 6202 sårbarheder, der blev klassificeret som farlige af AI-modellen Mythos, er blevet verificeret af uafhængige virksomheder, der specialiserer sig i cybersikkerhed. I 1587 tilfælde (90,6%) blev tilstedeværelsen af sårbarheden bekræftet, og i 1094 (62,4%) forblev faregraden høj eller kritisk. Med de nuværende falsk positive resultater antages det, at af de 6202 farlige sårbarheder, der er rapporteret af AI-modellen, vil cirka 3900 (62,4%) fortsat have den valgte høje faregrad, udover de farlige sårbarheder fundet separat af 50 deltagere i projektet Glasswing.
Oplysninger om 467 verificerede sårbarheder er blevet overdraget til de ansvarlige for de åbne projekter af repræsentanter fra de virksomheder, der har udført vurderingerne. Ved specifikke forespørgsler har medarbejdere fra Anthropic direkte givet de ansvarlige information om 1129 uverificerede problemer. I alt har de ansvarlige for 281 åbne projekter modtaget oplysninger om 1596 problemer og bekræftet tilstedeværelsen af 1451 sårbarheder. Indtil videre er der kun rettet 97 problemer i kodebaserne, og 88 offentlige rapporter om sårbarheder er blevet udgivet.
Derudover rapporteres det, at 50 deltagere i projektet Glasswing, som har fået tidlig adgang til modellen Mythos, har opdaget mere end 10.000 farlige sårbarheder i deres kodebaser. For eksempel fandt firmaet Cloudflare ved hjælp af Mythos mere end 2000 fejl, hvoraf 400 blev klassificeret som sårbarheder med høj og kritisk faregrad. Cloudflare vurderer, at fejlrate ved brug af Mythos er lavere end ved menneskelig testning. Firmaet Mozilla fandt under en gennemgang af koden for Firefox 150 ved hjælp af Mythos 271 sårbarheder, hvilket er 10 gange så mange som blev fundet ved gennemgang af Firefox 148 med modellen Claude Opus 4.6.
Et eksempel på et allerede rettet kritisk problem nævnes
Sikkerhedssvaghed (CVE-2026-5194) i den kryptografiske bibliotekswolfSSL. Mythos har formået at udvikle et exploit, der gør det muligt for en angriber at skabe et falsk ECDSA-certifikat til websteder og e-mails, servere, som ved kontrol med wolfSSL-biblioteket blev behandlet som gyldigt. Problemet var forårsaget af manglen på en kontrol af hash-størrelsen og OID i koden, hvilket tillod at angive en hash i certifikatet, der var mindre end det tilladte.
Kilde: opennet.ru
