Mythose tehisintellekti mudel on tuvastanud 23 000 avatud lähtekoodiga tarkvara haavatavust.

Anthropic on teatanud oma Mythos tehisintellekti mudeli esialgse versiooni testimise esialgsetest tulemustest, mis laiendab oluliselt selle võimeid vigade leidmisel, haavatavuste tuvastamisel ja valmis rünnakute kirjutamisel. Mythos tehisintellekti mudeli abil skannis Anthropic üle tuhande olulise avatud lähtekoodiga projekti, tuvastades 23 019 haavatavust. Neist 6202 hinnati kõrgeks või kriitiliseks.

Mythose tehisintellekti mudeli poolt ohtlikuks liigitatud 6202 haavatavusest kinnitasid sõltumatud turvaeksperdid 1752. 1587 juhul (90.6%) sai haavatavus kinnitust ja 1094 juhul (62.4%) jäi raskusaste kõrgeks või kriitiliseks. Arvestades praegust valepositiivsete tulemuste määra, eeldatakse, et tehisintellekti mudeli poolt tuvastatud 6202 ohtlikust haavatavusest säilitab ligikaudu 3900 (62.4%) mudeli kõrge raskusastme hinnangu, välja arvatud ohtlikud haavatavused, mille 50 Glasswingi projekti osalejat eraldi tuvastasid.

Läbivaatavate ettevõtete esindajad jagasid avatud lähtekoodiga projektide hooldajatega teavet 467 kontrollitud haavatavuse kohta. Eraldi taotluste esitamisel jagasid Anthropicu töötajad hooldajatega otse teavet 1129 kontrollimata probleemi kohta. Kokku said 281 avatud lähtekoodiga projekti hooldajad teavet 1596 probleemi kohta ja kinnitasid 1451 haavatavuse olemasolu. Koodibaasides on aga seni parandatud vaid 97 probleemi ja avaldatud on 88 avalikku haavatavuse aruannet.

Lisaks tuvastasid 50 Glasswingi projekti osalejat, kellele anti varajane juurdepääs Mythose mudelile, oma koodibaasides üle 10 000 ohtliku haavatavuse. Näiteks leidis Cloudflare Mythose abil üle 2000 vea, millest 400 hinnati kõrgeks ja kriitiliseks. Cloudflare'i valepositiivsete tulemuste määr oli madalam kui inimeste tehtud testidel. Mozilla leidis Firefox 150 testimisel Mythose abil 271 haavatavust, mis on 10 korda rohkem kui Firefox 148 testimisel Claude Opus 4.6 mudeli abil leitud haavatavuste arv.

Näide kriitilisest probleemist, mis on juba lahendatud, on toodud järgmiselt:
wolfSSL krüptoteegi haavatavus (CVE-2026-5194). Mythos suutis ette valmistada ärakasutamise, mis võimaldab ründajal luua võltsitud ECDSA sertifikaadi veebisaitidele ja e-posti kontodele. serverid, mis wolfSSL-i teeki poolt kontrollimisel töödeldi kehtivana. Probleemi põhjustas koodis puuduv räsi suurus ja OID kontroll, mis võimaldas sertifikaadis määrata lubatust väiksema räsi suuruse.

Allikas: opennet.ru