માયથોસ એઆઈ મોડેલે ઓપન સોર્સ સોફ્ટવેરમાં 23 નબળાઈઓ ઓળખી કાઢી છે.

એન્થ્રોપિકે માયથોસ એઆઈ મોડેલના તેના પ્રારંભિક સંસ્કરણના પરીક્ષણના પ્રારંભિક પરિણામો જાહેર કર્યા છે, જે ભૂલો શોધવા, નબળાઈઓ ઓળખવા અને તૈયાર શોષણ લખવા માટે તેની ક્ષમતાઓને નોંધપાત્ર રીતે વિસ્તૃત કરે છે. માયથોસ એઆઈ મોડેલનો ઉપયોગ કરીને, એન્થ્રોપિકે એક હજાર મહત્વપૂર્ણ ઓપન-સોર્સ પ્રોજેક્ટ્સને સ્કેન કર્યા, જેમાં 23019 નબળાઈઓ ઓળખાઈ. આ નબળાઈઓમાંથી 6202 ને ઉચ્ચ અથવા ગંભીર તરીકે રેટ કરવામાં આવી હતી.

માયથોસ એઆઈ મોડેલ દ્વારા ખતરનાક તરીકે વર્ગીકૃત કરાયેલી 6202 નબળાઈઓમાંથી, 1752 ની સ્વતંત્ર સુરક્ષા સંશોધકો દ્વારા ચકાસણી કરવામાં આવી હતી. 1587 કેસોમાં (90.6%) નબળાઈની પુષ્ટિ થઈ હતી, અને 1094 કેસોમાં (62.4%) ગંભીરતાનું સ્તર ઊંચું અથવા ગંભીર રહ્યું હતું. વર્તમાન ખોટા હકારાત્મક દરને જોતાં, એવી અપેક્ષા રાખવામાં આવે છે કે એઆઈ મોડેલ દ્વારા ઓળખાયેલી 6202 ખતરનાક નબળાઈઓમાંથી, આશરે 3900 (62.4%) મોડેલની ઉચ્ચ ગંભીરતા રેટિંગ જાળવી રાખશે, જેમાં 50 ગ્લાસવિંગ પ્રોજેક્ટ સહભાગીઓ દ્વારા અલગથી ઓળખાયેલી ખતરનાક નબળાઈઓનો સમાવેશ થતો નથી.

સમીક્ષા કરતી કંપનીઓના પ્રતિનિધિઓ દ્વારા ઓપન સોર્સ પ્રોજેક્ટ જાળવણીકારો સાથે 467 ચકાસાયેલ નબળાઈઓ પરની માહિતી શેર કરવામાં આવી હતી. અલગ વિનંતીઓ પર, એન્થ્રોપિક કર્મચારીઓએ 1129 ચકાસાયેલ ન હોય તેવા મુદ્દાઓ પર સીધી માહિતી જાળવણીકારો સાથે શેર કરી. કુલ મળીને, 281 ઓપન સોર્સ પ્રોજેક્ટ્સના જાળવણીકારોએ 1596 મુદ્દાઓ પર માહિતી પ્રાપ્ત કરી અને 1451 નબળાઈઓની હાજરીની પુષ્ટિ કરી. જો કે, કોડબેઝમાં અત્યાર સુધી ફક્ત 97 મુદ્દાઓને ઠીક કરવામાં આવ્યા છે, અને 88 જાહેર નબળાઈઓ અહેવાલો જારી કરવામાં આવ્યા છે.

વધુમાં, ૫૦ ગ્લાસવિંગ પ્રોજેક્ટ સહભાગીઓ જેમને માયથોસ મોડેલની વહેલી ઍક્સેસ આપવામાં આવી હતી, તેમણે તેમના કોડબેઝમાં ૧૦,૦૦૦ થી વધુ ખતરનાક નબળાઈઓ ઓળખી કાઢી હતી. ઉદાહરણ તરીકે, ક્લાઉડફ્લેરે માયથોસનો ઉપયોગ કરીને ૨,૦૦૦ થી વધુ ભૂલો શોધી કાઢી હતી, જેમાંથી ૪૦૦ ભૂલોને ઉચ્ચ અને ગંભીર તરીકે રેટ કરવામાં આવી હતી. ક્લાઉડફ્લેરનો ખોટો હકારાત્મક દર માનવ પરીક્ષણ કરતા ઓછો હતો. મોઝિલાએ, ફાયરફોક્સ ૧૫૦ નું પરીક્ષણ કરતી વખતે, માયથોસનો ઉપયોગ કરીને ૨૭૧ નબળાઈઓ શોધી કાઢી હતી, જે ક્લાઉડ ઓપસ ૪.૬ મોડેલનો ઉપયોગ કરીને ફાયરફોક્સ ૧૪૮ નું પરીક્ષણ કરતી વખતે મળેલી સંખ્યા કરતા ૧૦ ગણી વધારે છે.

એક મહત્વપૂર્ણ સમસ્યાનું ઉદાહરણ જે પહેલાથી જ સુધારી દેવામાં આવ્યું છે તે આપેલ છે:
wolfSSL ક્રિપ્ટોગ્રાફિક લાઇબ્રેરીમાં નબળાઈ (CVE-2026-5194). Mythos એક શોષણ તૈયાર કરવામાં સક્ષમ હતું જે હુમલાખોરને વેબસાઇટ્સ અને ઇમેઇલ એકાઉન્ટ્સ માટે નકલી ECDSA પ્રમાણપત્ર જનરેટ કરવાની મંજૂરી આપે છે. સર્વર્સ, જે wolfSSL લાઇબ્રેરી દ્વારા ચકાસવામાં આવ્યું ત્યારે માન્ય તરીકે પ્રક્રિયા કરવામાં આવ્યું હતું. આ સમસ્યા કોડમાં ગુમ થયેલ હેશ કદ અને OID ચેકને કારણે થઈ હતી, જેના કારણે પ્રમાણપત્રમાં પરવાનગી કરતાં નાના હેશ કદનો ઉલ્લેખ કરવાની મંજૂરી મળી હતી.

સોર્સ: opennet.ru