मिथोस एआई मॉडल ने ओपन सोर्स सॉफ्टवेयर में 23 कमजोरियों की पहचान की है।

एन्थ्रोपिक ने मिथोस एआई मॉडल के प्रारंभिक संस्करण के परीक्षण के शुरुआती परिणाम घोषित किए हैं, जिससे बग खोजने, कमजोरियों की पहचान करने और तैयार एक्सप्लॉइट लिखने की इसकी क्षमता में काफी विस्तार हुआ है। मिथोस एआई मॉडल का उपयोग करते हुए, एन्थ्रोपिक ने एक हजार से अधिक महत्वपूर्ण ओपन-सोर्स प्रोजेक्ट्स को स्कैन किया और 23019 कमजोरियों की पहचान की। इनमें से 6202 कमजोरियों को उच्च या गंभीर श्रेणी में रखा गया।

मिथोस एआई मॉडल द्वारा खतरनाक के रूप में वर्गीकृत 6202 कमजोरियों में से 1752 की पुष्टि स्वतंत्र सुरक्षा शोधकर्ताओं द्वारा की गई। 1587 मामलों (90.6%) में, कमजोरी की पुष्टि हुई, और 1094 मामलों (62.4%) में, गंभीरता का स्तर उच्च या गंभीर बना रहा। वर्तमान गलत सकारात्मक दर को देखते हुए, यह अनुमान लगाया गया है कि एआई मॉडल द्वारा पहचानी गई 6202 खतरनाक कमजोरियों में से, लगभग 3900 (62.4%) मॉडल की उच्च गंभीरता रेटिंग को बरकरार रखेंगी, जिसमें ग्लासविंग परियोजना के 50 प्रतिभागियों द्वारा अलग से पहचानी गई खतरनाक कमजोरियां शामिल नहीं हैं।

समीक्षा करने वाली कंपनियों के प्रतिनिधियों द्वारा 467 सत्यापित कमजोरियों की जानकारी ओपन सोर्स प्रोजेक्ट के रखवालों के साथ साझा की गई। अलग-अलग अनुरोधों पर, एंथ्रोपिक के कर्मचारियों ने 1129 अपुष्ट कमजोरियों की जानकारी सीधे रखवालों के साथ साझा की। कुल मिलाकर, 281 ओपन सोर्स प्रोजेक्ट के रखवालों को 1596 कमजोरियों की जानकारी प्राप्त हुई और उन्होंने 1451 कमजोरियों की पुष्टि की। हालांकि, अब तक केवल 97 कमजोरियों को ही कोडबेस में ठीक किया गया है और 88 सार्वजनिक भेद्यता रिपोर्ट जारी की गई हैं।

इसके अलावा, ग्लास विंग प्रोजेक्ट के 50 प्रतिभागियों को मिथोस मॉडल का शुरुआती एक्सेस दिया गया था और उन्होंने कथित तौर पर अपने कोडबेस में 10 से अधिक खतरनाक कमजोरियों की पहचान की। उदाहरण के लिए, क्लाउडफ्लेयर ने मिथोस का उपयोग करके 2000 से अधिक बग्स का पता लगाया, जिनमें से 400 को उच्च और गंभीर श्रेणी में रखा गया था। क्लाउडफ्लेयर की गलत पॉजिटिव दर मानव परीक्षण की तुलना में कम थी। मोज़िला ने फ़ायरफ़ॉक्स 150 का परीक्षण करते समय मिथोस का उपयोग करके 271 कमजोरियों का पता लगाया, जो क्लाउड ओपस 4.6 मॉडल का उपयोग करके फ़ायरफ़ॉक्स 148 का परीक्षण करते समय पाई गई कमजोरियों की संख्या से 10 गुना अधिक है।

एक गंभीर समस्या का उदाहरण दिया गया है जिसे पहले ही हल कर लिया गया है:
wolfSSL क्रिप्टोग्राफिक लाइब्रेरी में एक सुरक्षा खामी (CVE-2026-5194) पाई गई है। मिथोस ने एक ऐसा एक्सप्लॉइट तैयार किया है जो हमलावर को वेबसाइटों और ईमेल खातों के लिए नकली ECDSA प्रमाणपत्र बनाने की अनुमति देता है। सर्वरवोल्फएसएसएल लाइब्रेरी द्वारा सत्यापित किए जाने पर इसे वैध माना गया था। समस्या कोड में हैश आकार और ओआईडी जांच की कमी के कारण उत्पन्न हुई, जिसके परिणामस्वरूप प्रमाणपत्र में अनुमत सीमा से छोटा हैश आकार निर्दिष्ट किया जा सका।

स्रोत: opennet.ru