AI mudeli Mythos abil tuvastati 23 tuhat haavatavust avatud tarkvaras

Firma Anthropic tegi esimesed kokkuvõtted AI mudeli Mythos eeltestimisest, mille käigus olid oluliselt laienenud veateadete, haavatavuste tuvastamise ja valmis eksploitide kirjutamise võimalused. Firma Anthropic skaneeris AI mudeli Mythos abil üle tuhande olulise avatud projekti, mille käigus tuvastati 23019 haavatavust. 6202 haavatusele määrati kõrge või kriitiline ohtlikkuse tase.

1752 6202 haavatavusest, mida AI mudel Mythos pidas ohtlikuks, kontrollisid sõltumatud arvutiturbeeksperdid. 1587 juhul (90,6%) kinnitati haavatavuse olemasolu ja 1094 (62,4%) puhul püsis kõrge või kriitiline ohtlikkuse tase. Praeguste valehäirete näitajate põhjal eeldatakse, et umbes 3900 (62,4%) 6202 AI mudeliga määratud ohtlikust haavatavusest säilitavad kõrge ohtlikkuse taseme, välja arvatud eraldi leitud ohtlikud haavatavused, mida tuvastas 50 projekti Glasswing osalejat.

Teave 467 kinnitatud haavatavuse kohta edastati avatud projektide vajadusi toetavatele ettevõtte esindajatele, kes viisid läbi ülevaate. Eraküsimuste korral edastas Anthropic töötajad otse 1129 kontrollimata probleemi teabe toetajatele. Kokku sai 281 avatud projekti toetaja teabe 1596 probleemi kohta ja kinnitas 1451 haavatavuse olemasolu. Samal ajal on koodibaasides praegu parandatud vaid 97 probleemi ja välja antud 88 avalikku haavatavuste aruannet.

Lisaks teatatakse, et 50 projekti Glasswing osalejat, kes said varajase juurdepääsu mudelile Mythos, tuvastasid oma koodibaasides üle 10 000 ohtliku haavatavuse. Näiteks leidis firma Cloudflare Mudeli Mythos abil üle 2000 vea, millest 400 märgiti kõrge ja kriitilise ohtlikkuse tasemega haavatavustena. Cloudflare'i hinnangul oli valehäirete tase madalam kui inimeste testimisel. Firma Mozilla leidis Mudeli Mythos abil, et Firefox 150 koodikontrollimisel avastati 271 haavatavust, mis on 10 korda rohkem kui avastatud Firefox 148 kontrollimisel Mudeli Claude Opus 4.6 abil.

Näiteks juba parandatud kriitilise probleemi puhul tuuakse välja
haavatavus (CVE-2026-5194) krüptograafia raamatukogus wolfSSL. Mythos suutis luua eksploit, mis võimaldab ründajal genereerida vale ECDSA-sertifikaadi veebisaitide ja e-kirjade jaoks, serverid, mis kontrollimisel wolfSSL-i raamatukogu poolt töötas korrektselt. Probleem tekkis koodi kontrolli puudumise tõttu, mis kontrolliks hash'i suurust ja OID-d, mis võimaldas sertifikaadis näidata hash'i, mis oli väiksem kui lubatud.

Allikas: opennet.ru