Az Anthropic cég összegyűjtötte az első eredményeket a Mythos AI-modell előzetes verziójának tesztelésével kapcsolatban, amely jelentősen bővítette a hibakeresési, sebezhetőség-azonosító és kész exploitok írási lehetőségeit. Az Anthropic a Mythos AI-modell segítségével több mint ezer fontos nyílt projektet vizsgált, melyek során 23019 sebezhetőséget azonosítottak. 6202 sebezhetőséget magas vagy kritikus veszélyességi szinttel jelöltek meg.
A Mythos AI-modell által veszélyesnek minősített 6202 sebezhetőségből 1752-t független számítástechnikai biztonságra specializálódott cég ellenőrzött. 1587 esetben (90,6%) megerősítették a sebezhetőség jelenlétét, míg 1094 esetben (62,4%) a magas vagy kritikus veszélyességi szint megmaradt. Jelenlegi hamis riasztási mutatók szerint a Mythos által megjelölt 6202 veszélyes sebezhetőség körülbelül 3900 (62,4%) esetén megtartja a kiválasztott magas veszélyességi szintet, figyelmen kívül hagyva a Glasswing projekt 50 résztvevője által külön felfedezett veszélyes sebezhetőségeket.
A 467 verifikált sebezhetőségről szóló információkat a nyílt projekteket támogató cégek képviselői kapták meg, akik a felülvizsgálatokat végezték. Külön kérés alapján az Anthropic munkatársai közvetlenül tájékoztatták a támogatókat 1129 ellenőrizetlen problémáról. Összességében a 281 nyílt projekt támogatója 1596 problémáról kapott információt, és megerősítette 1451 sebezhetőség létezését. Ebből a kódalapokban eddig csak 97 problémát javítottak ki, és 88 nyilvános sebezhetőségi jelentést adtak ki.
Továbbá, arról számoltak be, hogy a Glasswing projekt 50 résztvevője, akik korai hozzáférést kaptak a Mythos modellhez, több mint 10 ezer veszélyes sebezhetőséget azonosított a kódalapjaikban. Például a Cloudflare a Mythos segítségével több mint 2000 hibát talált, közülük 400-at magas és kritikus veszélyességi szintű sebezhetőségnek jelöltek. A Cloudflare becslése szerint a hamis riasztási arány alacsonyabb volt, mint az emberi tesztelés során. A Mozilla a Firefox 150 kódjának ellenőrzése során a Mythos segítségével 271 sebezhetőséget talált, ami tízszerese a Claude Opus 4.6 modellel végzett Firefox 148 ellenőrzés során talált sebezhetőségeknek.
A már javított kritikus probléma egyik példájaként említik
A sebezhetőség (CVE-2026-5194) a wolfSSL kriptográfiai könyvtárban. A Mythos képes volt egy olyan exploitot készíteni, amely lehetővé tette a támadó számára, hogy hamis ECDSA tanúsítványt hozzon létre webhelyek és e-mail címek számára. szerverek, amelyet a wolfSSL könyvtár által ellenőrizve érvényesnek tekintettek. A probléma a hash méretének és az OID-nak a kódba való ellenőrzésének hiányából adódott, ami lehetővé tette, hogy a tanúsítványban a megengedettnél kisebb hash méretet adjanak meg.
Forrás: opennet.ru
