انتروپیک د میتوس AI ماډل د خپل لومړني نسخې د ازموینې لومړنۍ پایلې اعلان کړې، کوم چې د کیګونو موندلو، زیان منونکو پیژندلو، او چمتو شوي استحصال لیکلو لپاره د هغې وړتیاوې د پام وړ پراخوي. د میتوس AI ماډل په کارولو سره، انتروپیک د زرګونو مهمو خلاصې سرچینې پروژو څخه ډیر سکین وکړ، 23019 زیان منونکي یې وپیژندل. د دې زیان منونکو څخه 6202 لوړ یا جدي درجه بندي شوي.
د Mythos AI ماډل لخوا د خطرناکو په توګه طبقه بندي شوي 6202 زیان منونکو څخه، 1752 د خپلواک امنیتي څیړونکو لخوا تایید شوي. په 1587 قضیو کې (90.6٪)، زیان منونکي تایید شوي، او په 1094 قضیو کې (62.4٪)، د شدت کچه لوړه یا جدي پاتې شوې. د اوسني غلط مثبت نرخ په پام کې نیولو سره، تمه کیږي چې د AI ماډل لخوا پیژندل شوي 6202 خطرناک زیان منونکو څخه، نږدې 3900 (62.4٪) به د ماډل لوړ شدت درجه بندي وساتي، پرته له دې چې د 50 ګلاس وینګ پروژې ګډونوالو لخوا په جلا توګه پیژندل شوي خطرناک زیان منونکي شامل وي.
د بیاکتنې شرکتونو استازو لخوا د 467 تایید شوي زیان منونکو په اړه معلومات د خلاصې سرچینې پروژې ساتونکو سره شریک شول. د جلا غوښتنو په اساس، د انټروپیک کارمندانو په مستقیم ډول د 1129 غیر تایید شوي مسلو په اړه معلومات د ساتونکو سره شریک کړل. په ټولیز ډول، د 281 خلاصې سرچینې پروژو ساتونکو د 1596 مسلو په اړه معلومات ترلاسه کړل او د 1451 زیان منونکو شتون یې تایید کړ. په هرصورت، تر دې دمه په کوډبیسونو کې یوازې 97 مسلې حل شوي، او د 88 عامه زیان منونکو راپورونه خپاره شوي دي.
سربیره پردې، د ګلاس وینګ پروژې ۵۰ ګډونوالو چې د میتوس ماډل ته لومړني لاسرسی ورکړل شوی و، راپور ورکړی چې په خپلو کوډبیسونو کې له ۱۰،۰۰۰ څخه ډیر خطرناک زیانونه پیژندلي دي. د مثال په توګه، کلاوډ فلیر د میتوس په کارولو سره له ۲۰۰۰ څخه ډیر زیانونه وموندل، چې له دې جملې څخه ۴۰۰ یې لوړ او جدي درجه بندي شوي. د کلاوډ فلیر د غلط مثبت کچه د انسان ازموینې په پرتله ټیټه وه. موزیلا، کله چې د فایرفوکس ۱۵۰ ازموینه وکړه، د میتوس په کارولو سره ۲۷۱ زیانونه وموندل، کوم چې د کلاډ اوپس ۴.۶ ماډل په کارولو سره د فایرفوکس ۱۴۸ ازموینې په وخت کې موندل شوي شمیر څخه ۱۰ ځله ډیر دی.
د یوې مهمې مسلې یوه بیلګه چې دمخه حل شوې ده ورکړل شوې ده:
په wolfSSL کریپټوګرافیک کتابتون کې زیان منونکي (CVE-2026-5194). Mythos وکولی شو یو استحصال چمتو کړي چې بریدګر ته اجازه ورکوي چې د ویب پاڼو او بریښنالیک حسابونو لپاره جعلي ECDSA سند تولید کړي. سرورونه، کوم چې د wolfSSL کتابتون لخوا تایید شوي د اعتبار وړ په توګه پروسس شوی و. ستونزه په کوډ کې د هش اندازې او OID چیک د ورکیدو له امله رامینځته شوې وه، کوم چې په سند کې د هش اندازې څخه کوچنۍ اجازه ورکړه چې مشخص شي.
سرچینه: opennet.ru
