ਮਿਥੋਸ ਏਆਈ ਮਾਡਲ ਨੇ ਓਪਨ ਸੋਰਸ ਸਾਫਟਵੇਅਰ ਵਿੱਚ 23 ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ।

ਐਂਥ੍ਰੋਪਿਕ ਨੇ ਮਿਥੋਸ ਏਆਈ ਮਾਡਲ ਦੇ ਆਪਣੇ ਸ਼ੁਰੂਆਤੀ ਸੰਸਕਰਣ ਦੀ ਜਾਂਚ ਦੇ ਸ਼ੁਰੂਆਤੀ ਨਤੀਜਿਆਂ ਦਾ ਐਲਾਨ ਕੀਤਾ ਹੈ, ਜੋ ਬੱਗ ਲੱਭਣ, ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਅਤੇ ਤਿਆਰ ਕੀਤੇ ਗਏ ਸ਼ੋਸ਼ਣ ਲਿਖਣ ਲਈ ਇਸਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਵਧਾਉਂਦਾ ਹੈ। ਮਿਥੋਸ ਏਆਈ ਮਾਡਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਐਂਥ੍ਰੋਪਿਕ ਨੇ ਇੱਕ ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਮਹੱਤਵਪੂਰਨ ਓਪਨ-ਸੋਰਸ ਪ੍ਰੋਜੈਕਟਾਂ ਨੂੰ ਸਕੈਨ ਕੀਤਾ, 23019 ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ। ਇਹਨਾਂ ਕਮਜ਼ੋਰੀਆਂ ਵਿੱਚੋਂ 6202 ਨੂੰ ਉੱਚ ਜਾਂ ਨਾਜ਼ੁਕ ਦਰਜਾ ਦਿੱਤਾ ਗਿਆ ਸੀ।

ਮਿਥੋਸ ਏਆਈ ਮਾਡਲ ਦੁਆਰਾ ਖਤਰਨਾਕ ਵਜੋਂ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤੀਆਂ ਗਈਆਂ 6202 ਕਮਜ਼ੋਰੀਆਂ ਵਿੱਚੋਂ, 1752 ਦੀ ਸੁਤੰਤਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਪੁਸ਼ਟੀ ਕੀਤੀ ਗਈ ਸੀ। 1587 ਮਾਮਲਿਆਂ (90.6%) ਵਿੱਚ, ਕਮਜ਼ੋਰੀ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਗਈ ਸੀ, ਅਤੇ 1094 ਮਾਮਲਿਆਂ (62.4%) ਵਿੱਚ, ਗੰਭੀਰਤਾ ਦਾ ਪੱਧਰ ਉੱਚ ਜਾਂ ਨਾਜ਼ੁਕ ਰਿਹਾ। ਮੌਜੂਦਾ ਗਲਤ ਸਕਾਰਾਤਮਕ ਦਰ ਨੂੰ ਦੇਖਦੇ ਹੋਏ, ਇਹ ਉਮੀਦ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਏਆਈ ਮਾਡਲ ਦੁਆਰਾ ਪਛਾਣੀਆਂ ਗਈਆਂ 6202 ਖਤਰਨਾਕ ਕਮਜ਼ੋਰੀਆਂ ਵਿੱਚੋਂ, ਲਗਭਗ 3900 (62.4%) ਮਾਡਲ ਦੀ ਉੱਚ ਗੰਭੀਰਤਾ ਰੇਟਿੰਗ ਨੂੰ ਬਰਕਰਾਰ ਰੱਖਣਗੀਆਂ, ਜਿਸ ਵਿੱਚ 50 ਗਲਾਸਵਿੰਗ ਪ੍ਰੋਜੈਕਟ ਭਾਗੀਦਾਰਾਂ ਦੁਆਰਾ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਪਛਾਣੀਆਂ ਗਈਆਂ ਖਤਰਨਾਕ ਕਮਜ਼ੋਰੀਆਂ ਸ਼ਾਮਲ ਨਹੀਂ ਹਨ।

ਸਮੀਖਿਆ ਕਰਨ ਵਾਲੀਆਂ ਕੰਪਨੀਆਂ ਦੇ ਪ੍ਰਤੀਨਿਧੀਆਂ ਦੁਆਰਾ ਓਪਨ ਸੋਰਸ ਪ੍ਰੋਜੈਕਟ ਮੇਨਟੇਨਰਾਂ ਨਾਲ 467 ਪ੍ਰਮਾਣਿਤ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਸਾਂਝੀ ਕੀਤੀ ਗਈ। ਵੱਖ-ਵੱਖ ਬੇਨਤੀਆਂ 'ਤੇ, ਐਂਥ੍ਰੋਪਿਕ ਕਰਮਚਾਰੀਆਂ ਨੇ 1129 ਗੈਰ-ਪ੍ਰਮਾਣਿਤ ਮੁੱਦਿਆਂ 'ਤੇ ਜਾਣਕਾਰੀ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਮੇਨਟੇਨਰਾਂ ਨਾਲ ਸਾਂਝੀ ਕੀਤੀ। ਕੁੱਲ ਮਿਲਾ ਕੇ, 281 ਓਪਨ ਸੋਰਸ ਪ੍ਰੋਜੈਕਟਾਂ ਦੇ ਮੇਨਟੇਨਰਾਂ ਨੇ 1596 ਮੁੱਦਿਆਂ 'ਤੇ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕੀਤੀ ਅਤੇ 1451 ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਮੌਜੂਦਗੀ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ। ਹਾਲਾਂਕਿ, ਹੁਣ ਤੱਕ ਕੋਡਬੇਸਾਂ ਵਿੱਚ ਸਿਰਫ 97 ਮੁੱਦੇ ਹੱਲ ਕੀਤੇ ਗਏ ਹਨ, ਅਤੇ 88 ਜਨਤਕ ਕਮਜ਼ੋਰੀਆਂ ਰਿਪੋਰਟਾਂ ਜਾਰੀ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, 50 ਗਲਾਸਵਿੰਗ ਪ੍ਰੋਜੈਕਟ ਭਾਗੀਦਾਰਾਂ ਜਿਨ੍ਹਾਂ ਨੂੰ ਮਿਥੋਸ ਮਾਡਲ ਤੱਕ ਜਲਦੀ ਪਹੁੰਚ ਦਿੱਤੀ ਗਈ ਸੀ, ਨੇ ਕਥਿਤ ਤੌਰ 'ਤੇ ਆਪਣੇ ਕੋਡਬੇਸਾਂ ਵਿੱਚ 10 ਤੋਂ ਵੱਧ ਖਤਰਨਾਕ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ। ਉਦਾਹਰਣ ਵਜੋਂ, ਕਲਾਉਡਫਲੇਅਰ ਨੇ ਮਿਥੋਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ 2000 ਤੋਂ ਵੱਧ ਬੱਗ ਲੱਭੇ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ 400 ਨੂੰ ਉੱਚ ਅਤੇ ਨਾਜ਼ੁਕ ਦਰਜਾ ਦਿੱਤਾ ਗਿਆ ਸੀ। ਕਲਾਉਡਫਲੇਅਰ ਦੀ ਗਲਤ ਸਕਾਰਾਤਮਕ ਦਰ ਮਨੁੱਖੀ ਟੈਸਟਿੰਗ ਨਾਲੋਂ ਘੱਟ ਸੀ। ਮੋਜ਼ੀਲਾ, ਫਾਇਰਫਾਕਸ 150 ਦੀ ਜਾਂਚ ਕਰਦੇ ਸਮੇਂ, ਮਿਥੋਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ 271 ਕਮਜ਼ੋਰੀਆਂ ਲੱਭੀਆਂ, ਜੋ ਕਿ ਕਲਾਉਡ ਓਪਸ 4.6 ਮਾਡਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਫਾਇਰਫਾਕਸ 148 ਦੀ ਜਾਂਚ ਕਰਦੇ ਸਮੇਂ ਪਾਈ ਗਈ ਸੰਖਿਆ ਨਾਲੋਂ 10 ਗੁਣਾ ਵੱਧ ਹੈ।

ਇੱਕ ਗੰਭੀਰ ਮੁੱਦੇ ਦੀ ਇੱਕ ਉਦਾਹਰਣ ਦਿੱਤੀ ਗਈ ਹੈ ਜੋ ਪਹਿਲਾਂ ਹੀ ਹੱਲ ਕੀਤੀ ਜਾ ਚੁੱਕੀ ਹੈ:
wolfSSL ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ ਕਮਜ਼ੋਰੀ (CVE-2026-5194)। Mythos ਇੱਕ ਅਜਿਹਾ ਸ਼ੋਸ਼ਣ ਤਿਆਰ ਕਰਨ ਦੇ ਯੋਗ ਸੀ ਜੋ ਹਮਲਾਵਰ ਨੂੰ ਵੈੱਬਸਾਈਟਾਂ ਅਤੇ ਈਮੇਲ ਖਾਤਿਆਂ ਲਈ ਇੱਕ ਨਕਲੀ ECDSA ਸਰਟੀਫਿਕੇਟ ਤਿਆਰ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਸਰਵਰ, ਜਿਸਨੂੰ wolfSSL ਲਾਇਬ੍ਰੇਰੀ ਦੁਆਰਾ ਤਸਦੀਕ ਕੀਤੇ ਜਾਣ 'ਤੇ ਵੈਧ ਵਜੋਂ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਗਈ ਸੀ। ਇਹ ਮੁੱਦਾ ਕੋਡ ਵਿੱਚ ਗੁੰਮ ਹੈਸ਼ ਆਕਾਰ ਅਤੇ OID ਜਾਂਚ ਕਾਰਨ ਹੋਇਆ ਸੀ, ਜਿਸ ਨੇ ਸਰਟੀਫਿਕੇਟ ਵਿੱਚ ਇੱਕ ਛੋਟਾ-ਤੋਂ-ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਹੈਸ਼ ਆਕਾਰ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੱਤੀ।

ਸਰੋਤ: opennet.ru