គំរូ Mythos AI បានកំណត់អត្តសញ្ញាណចំណុចខ្សោយចំនួន 23 នៅក្នុងកម្មវិធីប្រភពបើកចំហ។

ក្រុមហ៊ុន Anthropic បានប្រកាសពីលទ្ធផលដំបូងនៃការធ្វើតេស្តកំណែបឋមរបស់ខ្លួននៃគំរូ Mythos AI ដែលពង្រីកសមត្ថភាពរបស់ខ្លួនយ៉ាងខ្លាំងសម្រាប់ការស្វែងរកកំហុស ការកំណត់ភាពងាយរងគ្រោះ និងការសរសេរការវាយប្រហារដែលត្រៀមរួចជាស្រេច។ ដោយប្រើគំរូ Mythos AI ក្រុមហ៊ុន Anthropic បានស្កេនគម្រោងប្រភពបើកចំហសំខាន់ៗជាងមួយពាន់ ដោយកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះចំនួន 23019។ ក្នុងចំណោមភាពងាយរងគ្រោះទាំងនេះ 6202 ត្រូវបានវាយតម្លៃថាខ្ពស់ ឬធ្ងន់ធ្ងរ។

ក្នុងចំណោមភាពងាយរងគ្រោះចំនួន 6202 ដែលត្រូវបានចាត់ថ្នាក់ថាមានគ្រោះថ្នាក់ដោយគំរូ AI Mythos មាន 1752 ត្រូវបានផ្ទៀងផ្ទាត់ដោយអ្នកស្រាវជ្រាវសន្តិសុខឯករាជ្យ។ ក្នុងករណីចំនួន 1587 (90.6%) ភាពងាយរងគ្រោះត្រូវបានបញ្ជាក់ ហើយក្នុងករណីចំនួន 1094 (62.4%) កម្រិតភាពធ្ងន់ធ្ងរនៅតែខ្ពស់ ឬធ្ងន់ធ្ងរ។ ដោយសារអត្រាវិជ្ជមានមិនពិតបច្ចុប្បន្ន គេរំពឹងថាក្នុងចំណោមភាពងាយរងគ្រោះដ៏គ្រោះថ្នាក់ចំនួន 6202 ដែលត្រូវបានកំណត់ដោយគំរូ AI ប្រហែល 3900 (62.4%) នឹងរក្សាចំណាត់ថ្នាក់ភាពធ្ងន់ធ្ងរខ្ពស់របស់គំរូ ដោយមិនរាប់បញ្ចូលភាពងាយរងគ្រោះដ៏គ្រោះថ្នាក់ដែលត្រូវបានកំណត់ដាច់ដោយឡែកពីគ្នាដោយអ្នកចូលរួមគម្រោង Glasswing ចំនួន 50 នាក់។

ព័ត៌មានអំពីភាពងាយរងគ្រោះដែលបានផ្ទៀងផ្ទាត់ចំនួន ៤៦៧ ត្រូវបានចែករំលែកជាមួយអ្នកថែទាំគម្រោងប្រភពបើកចំហដោយតំណាងក្រុមហ៊ុនដែលកំពុងពិនិត្យ។ តាមសំណើដាច់ដោយឡែក បុគ្គលិក Anthropic បានចែករំលែកព័ត៌មានដោយផ្ទាល់លើបញ្ហាចំនួន ១១២៩ ដែលមិនទាន់បានផ្ទៀងផ្ទាត់ជាមួយអ្នកថែទាំ។ សរុបមក អ្នកថែទាំគម្រោងប្រភពបើកចំហចំនួន ២៨១ បានទទួលព័ត៌មានលើបញ្ហាចំនួន ១ ៥៩៦ និងបានបញ្ជាក់ពីវត្តមាននៃភាពងាយរងគ្រោះចំនួន ១៤៥១។ ទោះជាយ៉ាងណាក៏ដោយ មានតែបញ្ហាចំនួន ៩៧ ប៉ុណ្ណោះដែលត្រូវបានជួសជុលនៅក្នុងមូលដ្ឋានកូដរហូតមកដល់ពេលនេះ ហើយរបាយការណ៍ភាពងាយរងគ្រោះសាធារណៈចំនួន ៨៨ ត្រូវបានចេញផ្សាយ។

លើសពីនេះ អ្នកចូលរួមគម្រោង Glasswing ចំនួន ៥០នាក់ ដែលត្រូវបានផ្តល់សិទ្ធិចូលប្រើគំរូ Mythos មុនគេ ត្រូវបានគេរាយការណ៍ថា បានកំណត់អត្តសញ្ញាណចំណុចខ្សោយដ៏គ្រោះថ្នាក់ជាង ១០,០០០ នៅក្នុងមូលដ្ឋានកូដរបស់ពួកគេ។ ឧទាហរណ៍ Cloudflare បានរកឃើញកំហុសជាង ២,០០០ ដោយប្រើ Mythos ដែលក្នុងនោះ ៤០០ ត្រូវបានវាយតម្លៃថាខ្ពស់ និងធ្ងន់ធ្ងរ។ អត្រាវិជ្ជមានមិនពិតរបស់ Cloudflare គឺទាបជាងការធ្វើតេស្តរបស់មនុស្ស។ Mozilla នៅពេលធ្វើតេស្ត Firefox 150 បានរកឃើញចំណុចខ្សោយចំនួន ២៧១ ដោយប្រើ Mythos ដែលច្រើនជាង ១០ដង នៃចំនួនដែលរកឃើញនៅពេលធ្វើតេស្ត Firefox 148 ដោយប្រើគំរូ Claude Opus 4.6។

ឧទាហរណ៍នៃបញ្ហាធ្ងន់ធ្ងរដែលត្រូវបានជួសជុលរួចហើយត្រូវបានផ្តល់ឱ្យ៖
ចំណុចខ្សោយ (CVE-2026-5194) នៅក្នុងបណ្ណាល័យគ្រីបតូក្រាហ្វិច wolfSSL។ Mythos អាចរៀបចំការវាយប្រហារមួយដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារបង្កើតវិញ្ញាបនបត្រ ECDSA ក្លែងក្លាយសម្រាប់គេហទំព័រ និងគណនីអ៊ីមែល។ ម៉ាស៊ីនបម្រើដែលត្រូវបានដំណើរការថាមានសុពលភាពនៅពេលដែលបានផ្ទៀងផ្ទាត់ដោយបណ្ណាល័យ wolfSSL។ បញ្ហានេះបណ្តាលមកពីទំហំហាសដែលបាត់ និងការត្រួតពិនិត្យ OID នៅក្នុងកូដ ដែលអនុញ្ញាតឱ្យទំហំហាសតូចជាងការអនុញ្ញាតត្រូវបានបញ្ជាក់នៅក្នុងវិញ្ញាបនបត្រ។

ប្រភព: opennet.ru