മൈത്തോസ് AI മോഡൽ ഓപ്പൺ സോഴ്‌സ് സോഫ്റ്റ്‌വെയറിലെ 23 ദുർബലതകൾ തിരിച്ചറിഞ്ഞിട്ടുണ്ട്.

ബഗുകൾ കണ്ടെത്തുന്നതിനും, ദുർബലതകൾ തിരിച്ചറിയുന്നതിനും, റെഡിമെയ്ഡ് ചൂഷണങ്ങൾ എഴുതുന്നതിനുമുള്ള അതിന്റെ കഴിവുകൾ ഗണ്യമായി വികസിപ്പിക്കുന്ന മിത്തോസ് AI മോഡലിന്റെ പ്രാഥമിക പതിപ്പ് പരീക്ഷിച്ചതിന്റെ പ്രാരംഭ ഫലങ്ങൾ ആന്ത്രോപിക് പ്രഖ്യാപിച്ചു. മിത്തോസ് AI മോഡൽ ഉപയോഗിച്ച്, ആയിരത്തിലധികം പ്രധാനപ്പെട്ട ഓപ്പൺ സോഴ്‌സ് പ്രോജക്ടുകൾ ആന്ത്രോപിക് സ്കാൻ ചെയ്തു, 23019 ദുർബലതകൾ തിരിച്ചറിഞ്ഞു. ഈ ദുർബലതകളിൽ 6202 എണ്ണം ഉയർന്നതോ ഗുരുതരമോ ആയി റേറ്റുചെയ്‌തു.

മൈത്തോസ് AI മോഡൽ അപകടകരമെന്ന് തരംതിരിച്ച 6202 ദുർബലതകളിൽ 1752 എണ്ണം സ്വതന്ത്ര സുരക്ഷാ ഗവേഷകർ പരിശോധിച്ചു. 1587 കേസുകളിൽ (90.6%) ദുർബലത സ്ഥിരീകരിച്ചു, 1094 കേസുകളിൽ (62.4%) തീവ്രത നില ഉയർന്നതോ ഗുരുതരമോ ആയി തുടർന്നു. നിലവിലെ തെറ്റായ പോസിറ്റീവ് നിരക്ക് കണക്കിലെടുക്കുമ്പോൾ, AI മോഡൽ തിരിച്ചറിഞ്ഞ 6202 അപകടകരമായ ദുർബലതകളിൽ, ഏകദേശം 3900 (62.4%) മോഡലിന്റെ ഉയർന്ന തീവ്രത റേറ്റിംഗ് നിലനിർത്തുമെന്ന് പ്രതീക്ഷിക്കുന്നു, 50 ഗ്ലാസ്‌വിംഗ് പ്രോജക്റ്റ് പങ്കാളികൾ പ്രത്യേകം തിരിച്ചറിഞ്ഞ അപകടകരമായ ദുർബലതകൾ ഉൾപ്പെടുത്തിയിട്ടില്ല.

പരിശോധിച്ചുറപ്പിച്ച 467 ദുർബലതകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ അവലോകനം ചെയ്യുന്ന കമ്പനികളുടെ പ്രതിനിധികൾ ഓപ്പൺ സോഴ്‌സ് പ്രോജക്റ്റ് പരിപാലകരുമായി പങ്കിട്ടു. വെവ്വേറെ അഭ്യർത്ഥനകൾക്ക് ശേഷം, ആന്ത്രോപിക് ജീവനക്കാർ 1129 സ്ഥിരീകരിക്കാത്ത പ്രശ്‌നങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങൾ നേരിട്ട് പരിപാലകരുമായി പങ്കിട്ടു. മൊത്തത്തിൽ, 281 ഓപ്പൺ സോഴ്‌സ് പ്രോജക്റ്റുകളുടെ പരിപാലകർക്ക് 1596 പ്രശ്‌നങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങൾ ലഭിച്ചു, 1451 ദുർബലതകളുടെ സാന്നിധ്യം സ്ഥിരീകരിച്ചു. എന്നിരുന്നാലും, ഇതുവരെ കോഡ്‌ബേസുകളിൽ 97 പ്രശ്‌നങ്ങൾ മാത്രമേ പരിഹരിച്ചിട്ടുള്ളൂ, കൂടാതെ 88 പൊതു ദുർബലത റിപ്പോർട്ടുകൾ നൽകിയിട്ടുണ്ട്.

കൂടാതെ, മിത്തോസ് മോഡലിലേക്ക് നേരത്തെ പ്രവേശനം ലഭിച്ച 50 ഗ്ലാസ്‌വിംഗ് പ്രോജക്റ്റ് പങ്കാളികൾ അവരുടെ കോഡ്‌ബേസുകളിൽ 10-ത്തിലധികം അപകടകരമായ ദുർബലതകൾ തിരിച്ചറിഞ്ഞതായി റിപ്പോർട്ടുണ്ട്. ഉദാഹരണത്തിന്, ക്ലൗഡ്‌ഫ്ലെയർ മൈത്തോസ് ഉപയോഗിച്ച് 2000-ത്തിലധികം ബഗുകൾ കണ്ടെത്തി, അവയിൽ 400 എണ്ണം ഉയർന്നതും ഗുരുതരവുമാണെന്ന് റേറ്റുചെയ്‌തു. ക്ലൗഡ്‌ഫ്ലെയറിന്റെ തെറ്റായ പോസിറ്റീവ് നിരക്ക് മനുഷ്യ പരിശോധനയേക്കാൾ കുറവായിരുന്നു. ഫയർഫോക്സ് 150 പരീക്ഷിച്ചപ്പോൾ മോസില്ല, മിത്തോസ് ഉപയോഗിച്ച് 271 ദുർബലതകൾ കണ്ടെത്തി, ഇത് ക്ലോഡ് ഓപസ് 4.6 മോഡൽ ഉപയോഗിച്ച് ഫയർഫോക്സ് 148 പരീക്ഷിച്ചപ്പോൾ കണ്ടെത്തിയതിനേക്കാൾ 10 മടങ്ങ് കൂടുതലാണ്.

ഇതിനകം പരിഹരിച്ച ഒരു ഗുരുതരമായ പ്രശ്നത്തിന്റെ ഒരു ഉദാഹരണം നൽകിയിരിക്കുന്നു:
wolfSSL ക്രിപ്‌റ്റോഗ്രാഫിക് ലൈബ്രറിയിലെ ദുർബലത (CVE-2026-5194). വെബ്‌സൈറ്റുകൾക്കും ഇമെയിൽ അക്കൗണ്ടുകൾക്കുമായി ഒരു ആക്രമണകാരിക്ക് വ്യാജ ECDSA സർട്ടിഫിക്കറ്റ് സൃഷ്ടിക്കാൻ അനുവദിക്കുന്ന ഒരു എക്‌സ്‌പ്ലോയിറ്റ് തയ്യാറാക്കാൻ മിത്തോസിന് കഴിഞ്ഞു. സെർവറുകൾ, wolfSSL ലൈബ്രറി പരിശോധിച്ചുറപ്പിച്ചപ്പോൾ സാധുതയുള്ളതായി പ്രോസസ്സ് ചെയ്തു. കോഡിലെ ഹാഷ് വലുപ്പവും OID പരിശോധനയും നഷ്ടപ്പെട്ടതാണ് പ്രശ്നത്തിന് കാരണമായത്, ഇത് സർട്ടിഫിക്കറ്റിൽ അനുവദനീയമായതിലും ചെറിയ ഹാഷ് വലുപ്പം വ്യക്തമാക്കാൻ അനുവദിച്ചു.

അവലംബം: opennet.ru