A empresa Anthropic apresentou os primeiros resultados do teste da versão preliminar do modelo de IA Mythos, que expandiu significativamente as capacidades de busca de erros, identificação de vulnerabilidades e criação de exploits prontos. Por meio do modelo de IA Mythos, a Anthropic examinou mais de mil projetos abertos importantes, durante os quais foram identificadas 23019 vulnerabilidades. Dessas, 6202 foram classificadas como de alto ou crítico risco.
1752 das 6202 vulnerabilidades classificadas como perigosas pelo modelo de IA Mythos foram verificadas por empresas independentes especializadas em segurança cibernética. Em 1587 casos (90,6%), a presença da vulnerabilidade foi confirmada, e em 1094 (62,4%) manteve-se um alto ou crítico nível de risco. Com as taxas atuais de falsos positivos, estima-se que cerca de 3900 (62,4%) das 6202 vulnerabilidades perigosas reportadas pela IA mantenham o alto nível de risco, sem contar as vulnerabilidades perigosas encontradas separadamente na verificação por 50 participantes do projeto Glasswing.
Informações sobre 467 vulnerabilidades verificadas foram transmitidas aos mantenedores dos projetos abertos por representantes das empresas que realizaram a revisão. Por meio de solicitações específicas, funcionários da Anthropic forneceram diretamente aos mantenedores informações sobre 1129 problemas não verificados. No total, os mantenedores de 281 projetos abertos receberam informações sobre 1596 problemas e confirmaram a presença de 1451 vulnerabilidades. Até agora, apenas 97 problemas foram corrigidos nas bases de código e 88 relatórios públicos de vulnerabilidades foram emitidos.
Além disso, foi reportado que 50 participantes do projeto Glasswing, que tiveram acesso antecipado ao modelo Mythos, identificaram mais de 10 mil vulnerabilidades perigosas em suas bases de código. Por exemplo, a empresa Cloudflare encontrou, com a ajuda do Mythos, mais de 2000 falhas, das quais 400 foram classificadas como vulnerabilidades de alto e crítico risco. A taxa de falsos positivos, segundo a Cloudflare, foi menor do que na avaliação feita por humanos. A empresa Mozilla, ao verificar o código do Firefox 150, encontrou 271 vulnerabilidades com a ajuda do Mythos, número 10 vezes maior do que o encontrado ao verificar o Firefox 148 com o modelo Claude Opus 4.6.
Como exemplo de um problema crítico já corrigido, é mencionado
vulnerabilidade (CVE-2026-5194) na biblioteca criptográfica wolfSSL. A Mythos conseguiu preparar um exploit que permite a um atacante gerar um certificado ECDSA falso para sites e e-mails servidores, que era tratado como válido pela biblioteca wolfSSL durante a verificação. O problema foi causado pela ausência de verificação do tamanho do hash e do OID no código, o que permitia especificar um hash no certificado que era menor do que o permitido.
Fonte: opennet.ru
