Tvrtka Anthropic sažela je prve rezultate testiranja preliminarne verzije AI modela Mythos, u kojem su znatno proširene mogućnosti pretraživanja grešaka, otkrivanja ranjivosti i pisanja gotovih eksploitova. Tvrtka Anthropic je uz pomoć AI modela Mythos skenirala više od tisuću važnih otvorenih projekata, tijekom čega je otkriveno 23019 ranjivosti. 6202 ranjivosti označene su visokim ili kritičnim razinama opasnosti.
1752 od 6202 ranjivosti koje je AI model Mythos označio kao opasne, provjerene su od strane neovisnih tvrtki specijaliziranih za računalnu sigurnost. U 1587 slučajeva (90.6%) potvrđena je prisutnost ranjivosti, dok je u 1094 (62.4%) slučajeva zadržana visoka ili kritična razina opasnosti. Prema trenutnim pokazateljima lažnih alarma, pretpostavlja se da će od 6202 prijavljene AI modelom opasne ranjivosti otprilike 3900 (62.4%) zadržati odabranu visoku razinu opasnosti, ne računajući opasne ranjivosti pronađene odvojeno prilikom provjere 50 sudionika projekta Glasswing.
Podaci o 467 verificiranih ranjivosti dostavljeni su skrbnicima otvorenih projekata od strane predstavnika tvrtki koje su obavljale recenzije. Na zahtjev, zaposlenici Anthropic su izravno prenijeli skrbnicima informacije o 1129 neprovjerenih problema. Ukupno su skrbnici 281 otvorenog projekta primili podatke o 1596 problema i potvrdili prisutnost 1451 ranjivosti. Međutim, u kodnim bazama do sada je ispravljen samo 97 problema i objavljeno je 88 javnih izvještaja o ranjivostima.
Osim toga, izvještava se da je 50 sudionika projekta Glasswing, koji su imali raniji pristup modelu Mythos, otkrilo više od 10 tisuća opasnih ranjivosti u svojim kodnim bazama. Na primjer, tvrtka Cloudflare je uz pomoć Mythos pronašla više od 2000 grešaka, od kojih je 400 označeno kao ranjivosti s visokim i kritičnim razinama opasnosti. Stopa lažnih alarma, prema procjeni Cloudflare, bila je niža nego prilikom testiranja ljudima. Tvrtka Mozilla je prilikom pregleda koda Firefox 150 uz pomoć Mythos pronašla 271 ranjivost, što je 10 puta više nego što je pronađeno prilikom pregleda Firefox 148 modelom Claude Opus 4.6.
Kao primjer već ispravljene kritične greške navodi se
ranjivost (CVE-2026-5194) u kriptografskom okviru wolfSSL. Mythos je uspješno razvio eksploitat koji napadaču omogućuje da generira lažni ECDSA certifikat za web stranice i e-poštu poslužitelja, koji je kod provjere u okviru wolfSSL obrađivan kao ispravan. Problem je nastao zbog nedostatka provjere veličine heš vrijednosti i OID-a u kodu, što je omogućilo navođenje heša manjih veličina od dozvoljenih u certifikatu.
Izvor: opennet.ru
