Mozilla обнаружила 271 нулевой день в Firefox с помощью искусственного интеллекта

Инновационная разработка в индустрии кибербезопасности — модель Mythos Preview от Anthropic продемонстрировала исключительные возможности в выявлении уязвимостей безопасности в большом масштабе. Ранее в этом месяце Anthropic объявила, что ее передовой инструмент кибербезопасности с искусственным интеллектом настолько эффективно обнаруживает ранее неизвестные уязвимости, что компания решила ограничить первоначальный доступ «ограниченной группой критически важных отраслевых партнеров». Этот осторожный подход отражает обеспокоенность по поводу последствий двойного использования таких мощных технологий в эпоху, когда угрозы безопасности на основе искусственного интеллекта продолжают быстро развиваться.

Это объявление вызвало широкую дискуссию в сообществах, занимающихся технологиями и безопасностью, о том, что на самом деле означает этот прорыв для будущего цифровой обороны. Некоторые отраслевые обозреватели предупреждали, что эта модель может ознаменовать эпоху хакерских атак с использованием искусственного интеллекта, в то время как другие предположили, что Anthropic просто продвигает естественное развитие возможностей искусственного интеллекта, не меняя фундаментально ландшафт кибербезопасности. Эксперты и исследователи по безопасности разделились во мнениях относительно того, представляет ли это собой настоящий сдвиг парадигмы или просто постепенный прогресс в автоматизированном обнаружении уязвимостей.

Mozilla предоставила убедительные доказательства, которые существенно меняют дискуссию. Во вторник команда Firefox опубликовала подробный пост в блоге, в котором подробно рассказывается, как ранний доступ к системе обнаружения уязвимостей Mythos Preview позволил организации заранее выявить впечатляющую 271 уязвимость безопасности перед выпуском Firefox 150 на этой неделе. Столь значительный уровень открытий подчеркивает практическую ценность, которую передовые модели искусственного интеллекта для кибербезопасности могут принести в реальную разработку программного обеспечения и операции по обеспечению безопасности.