Новітня розробка компанії Anthropic, штучний інтелект під назвою Mythos, продемонстрував надзвичайну ефективність у виявленні вразливостей у програмному забезпеченні, що підтверджується нещодавнім звітом Mozilla. Ця технологія, представлена на початку квітня, вже встигла стати предметом жвавих дискусій серед експертів, які намагаються зрозуміти, чи є цей крок початком нової ери “ШІ-хакінгу”, чи ж це просто логічний етап розвитку сучасних технологій.
Mythos: Новий стандарт у кібербезпеці
Прорив у виявленні вразливостей
Mozilla повідомила про виявлення 271 критичної вразливості в новій версії свого браузера Firefox 150 за допомогою ШІ Mythos від Anthropic. Для порівняння, попередня модель Anthropic, Opus 4.6, змогла знайти лише 22 вразливості у Firefox 148. Цей результат вражає, особливо враховуючи, що Mythos був представлений лише нещодавно, а його доступ був обмежений “вузьким колом партнерів”.
“Ще кілька місяців тому комп’ютери не могли цього робити, а тепер справляються на відмінно”, – зазначив технічний директор Firefox Боббі Холлі. “Ми роками аналізували роботу найкращих експертів з безпеки, і Mythos Preview не поступається їм”.
Економія ресурсів та часу
За словами Боббі Холлі, використання Mythos дозволило Mozilla уникнути “місяців дорогої людської роботи” на пошук однієї помилки. Це означає, що компанії зможуть значно прискорити процес забезпечення безпеки свого програмного забезпечення, одночасно зменшуючи витрати. Холлі також висловив думку, що подібний ШІ-аналіз має стати стандартом для всієї індустрії, оскільки будь-яке програмне забезпечення містить приховані помилки, які тепер можна виявляти значно легше.
Майбутнє ШІ у кібербезпеці
Переваги для open source-проєктів
Такий підхід може бути особливо важливим для open source-проєктів, які часто мають обмежені ресурси для підтримки безпеки. Відкритий код легше аналізувати за допомогою ШІ, що дозволяє швидко виявляти та виправляти потенційні вразливості. Це, в свою чергу, сприяє підвищенню загального рівня безпеки програмного забезпечення, яким користуються мільйони людей по всьому світу.
Дискусія про етичність та можливості
Водночас, поява таких потужних інструментів, як Mythos, викликає питання щодо їх потенційного використання у зловмисних цілях. Дискусія про те, чи означає цей запуск початок ери посиленого ШІ-хакінгу, чи ж це просто черговий етап у розвитку технологій, триває. Важливо пам’ятати, що будь-яка технологія може бути використана як на благо, так і на шкоду. Тому, паралельно з розвитком інструментів для підвищення безпеки, необхідно також розробляти механізми для запобігання їх зловмисному використанню.
- Mozilla виявила 271 вразливість у Firefox 150 за допомогою ШІ Mythos.
- Mythos продемонстрував ефективність, порівнянну з найкращими дослідниками кібербезпеки.
- Використання ШІ дозволить значно скоротити час та витрати на пошук вразливостей.
- Ця технологія може стати стандартом у галузі кібербезпеки.
- Особливу користь Mythos може принести open source-проєктам.
Загалом, поява Mythos є значним кроком уперед у сфері кібербезпеки, що відкриває нові можливості для захисту програмного забезпечення від загроз. Однак, це також вимагає уважного ставлення до етичних аспектів та потенційних ризиків, пов’язаних з розвитком штучного інтелекту.
