Företaget Anthropic har sammanställt de första resultaten från testningen av förhandsversionen av AI-modellen Mythos, där funktionerna för att upptäcka buggar, identifiera sårbarheter och skriva färdiga exploit har utvidgats avsevärt. Företaget Anthropic genomförde, med hjälp av AI-modellen Mythos, en skanning av mer än tusen viktiga öppna projekt, där 23019 sårbarheter identifierades. 6202 sårbarheter bedömdes ha hög eller kritisk risknivå.
1752 av de 6202 sårbarheter som AI-modellen Mythos klassade som farliga har verifierats av oberoende företag som specialiserar sig på cybersäkerhet. I 1587 fall (90,6 %) bekräftades förekomsten av sårbarheten, och i 1094 (62,4 %) kvarstod hög eller kritisk risknivå. Med de nuvarande falsk-positiv-siffrorna förväntas cirka 3900 (62,4 %) av de 6202 sårbarheterna som AI-modellen anser vara farliga förbli med hög risknivå, oavsett farliga sårbarheter som identifierades separat av 50 deltagare i Glasswing-projektet.
Information om 467 verifierade sårbarheter har överförts till förvaltare av öppna projekt av representanter från de granskande företagen. På begäran har anställda från Anthropic direkt överlämnat information om 1129 okontrollerade problem till förvaltarna. Totalt har förvaltarna av 281 öppna projekt fått information om 1596 problem och bekräftat att 1451 sårbarheter existerar. Ändå har endast 97 problem hittills åtgärdats, och 88 offentliga sårbarhetsrapporter har publicerats.
Dessutom rapporteras att 50 deltagare i Glasswing-projektet, som fick tidig tillgång till modellen Mythos, har identifierat mer än 10 000 farliga sårbarheter i sina kodbaser. Till exempel har företaget Cloudflare, med hjälp av Mythos, hittat mer än 2000 fel, varav 400 klassificerades som sårbarheter med hög och kritisk risknivå. Falsk-positiv-risken bedömdes av Cloudflare som lägre än när människor testade. Företaget Mozilla, vid granskning av koden för Firefox 150, identifierade 271 sårbarheter med hjälp av Mythos, vilket är 10 gånger mer än vad som hittades vid granskning av Firefox 148 med modellen Claude Opus 4.6.
Som exempel på ett redan åtgärdat kritiskt problem nämns
sårbarhet (CVE-2026-5194) i kryptografibiblioteket wolfSSL. Mythos lyckades förbereda en exploit som tillåter en angripare att skapa ett falskt ECDSA-certifikat för webbplatser och e-post servrar, vilket vid verifiering av wolfSSL-biblioteket behandlades som giltigt. Problemet orsakades av avsaknaden av storlekskontroll för hash och OID i koden, vilket tillät att ange en hash i certifikatet med en storlek mindre än tillåten.
Källa: opennet.ru
