मिथोस एआय मॉडेलने ओपन सोर्स सॉफ्टवेअरमधील २३,००० असुरक्षितता ओळखल्या आहेत.

अँथ्रोपिकने त्यांच्या मिथोस एआय मॉडेलच्या प्राथमिक आवृत्तीच्या चाचणीचे सुरुवातीचे निकाल जाहीर केले आहेत, ज्यामुळे बग ​​शोधणे, असुरक्षितता ओळखणे आणि तयार एक्सप्लॉइट्स लिहिण्याच्या क्षमतांमध्ये लक्षणीय वाढ झाली आहे. मिथोस एआय मॉडेलचा वापर करून, अँथ्रोपिकने एक हजाराहून अधिक महत्त्वाचे ओपन-सोर्स प्रकल्प स्कॅन केले आणि २३,०१९ असुरक्षितता ओळखल्या. यापैकी ६,२०२ असुरक्षितता उच्च किंवा गंभीर स्वरूपाच्या होत्या.

मिथोस एआय मॉडेलद्वारे धोकादायक म्हणून वर्गीकृत केलेल्या ६,२०२ असुरक्षिततांपैकी, १,७५२ असुरक्षितता स्वतंत्र सुरक्षा संशोधकांकडून सत्यापित करण्यात आल्या. १,५८७ प्रकरणांमध्ये (९०.६%) असुरक्षिततेची पुष्टी झाली, आणि १,०९४ प्रकरणांमध्ये (६२.४%) तीव्रतेची पातळी उच्च किंवा गंभीर राहिली. सध्याचा फॉल्स पॉझिटिव्ह दर पाहता, अशी अपेक्षा आहे की एआय मॉडेलद्वारे ओळखलेल्या ६,२०२ धोकादायक असुरक्षिततांपैकी, अंदाजे ३,९०० (६२.४%) असुरक्षितता मॉडेलचे उच्च तीव्रतेचे रेटिंग कायम ठेवतील; यामध्ये ग्लासविंग प्रकल्पातील ५० सहभागींनी स्वतंत्रपणे ओळखलेल्या धोकादायक असुरक्षिततांचा समावेश नाही.

पुनरावलोकन करणाऱ्या कंपन्यांच्या प्रतिनिधींनी ४६७ सत्यापित असुरक्षिततांची माहिती ओपन सोर्स प्रकल्पांच्या देखभालकर्त्यांना दिली. स्वतंत्र विनंत्यांनुसार, अँथ्रोपिकच्या कर्मचाऱ्यांनी १,१२९ असत्यापित समस्यांची माहिती थेट देखभालकर्त्यांना दिली. एकूण, २८१ ओपन सोर्स प्रकल्पांच्या देखभालकर्त्यांना १,५९६ समस्यांची माहिती मिळाली आणि त्यांनी १,४५१ असुरक्षिततांच्या अस्तित्वाची पुष्टी केली. तथापि, आतापर्यंत कोडबेसमध्ये केवळ ९७ समस्या दुरुस्त करण्यात आल्या आहेत आणि ८८ सार्वजनिक असुरक्षितता अहवाल जारी करण्यात आले आहेत.

शिवाय, ग्लास विंग प्रकल्पातील ५० सहभागींना मिथोस मॉडेलमध्ये लवकर प्रवेश देण्यात आला होता, त्यांनी त्यांच्या कोडबेसमध्ये १०,००० हून अधिक धोकादायक असुरक्षितता ओळखल्याचे वृत्त आहे. उदाहरणार्थ, क्लाउडफ्लेअरने मिथोस वापरून २,००० हून अधिक बग शोधले, त्यापैकी ४०० बग उच्च आणि गंभीर स्वरूपाचे होते. क्लाउडफ्लेअरचा फॉल्स पॉझिटिव्ह दर मानवी चाचणीपेक्षा कमी होता. मोझिलाने फायरफॉक्स १५० ची चाचणी करताना मिथोस वापरून २७१ असुरक्षितता शोधल्या, जी संख्या क्लॉड ओपस ४.६ मॉडेल वापरून फायरफॉक्स १४८ ची चाचणी करताना आढळलेल्या संख्येपेक्षा १० पट जास्त आहे.

आधीच सोडवण्यात आलेल्या एका गंभीर समस्येचे उदाहरण दिले आहे:
वुल्फएसएसएल (wolfSSL) क्रिप्टोग्राफिक लायब्ररीमधील भेद्यता (CVE-2026-5194). मिथोसने (Mythos) एक असा एक्सप्लॉइट (exploit) तयार केला आहे, जो आक्रमणकर्त्याला वेबसाइट्स आणि ईमेल खात्यांसाठी बनावट ईसीडीएसए (ECDSA) प्रमाणपत्र तयार करण्याची परवानगी देतो. सर्व्हरजे wolfSSL लायब्ररीद्वारे सत्यापित केल्यावर वैध म्हणून प्रक्रिया केले गेले. ही समस्या कोडमधील हॅश आकार आणि OID तपासणीच्या अभावामुळे निर्माण झाली होती, ज्यामुळे प्रमाणपत्रात परवानगी असलेल्या आकारापेक्षा लहान हॅश आकार निर्दिष्ट करणे शक्य झाले.

स्त्रोत: opennet.ru