ИИ от Anthropic нашел 271 уязвимость в коде Firefox

271 уязвимость обнаружила нейросеть Claude Mythos в браузере Firefox во время закрытых тестов. Mozilla уже устранила найденные баги, подтвердив, что современные языковые модели способны проводить аудит кода на уровне экспертов. Этот случай стал первым масштабным примером использования продвинутого ИИ для защиты массового софта.

Разработчики Firefox использовали раннюю версию Mythos — флагманской модели Anthropic, которая позиционируется как более мощный инструмент для рассуждений и кодинга, чем предыдущая серия Opus. Если в прошлых итерациях нейросеть находила лишь 22 критических ошибки, то новый алгоритм показал кратный рост эффективности. В Mozilla признают: хотя все найденные баги теоретически мог заметить и человек, ИИ справился с анализом огромного массива данных значительно быстрее традиционных команд аудиторов.

Смена баланса сил в кибербезопасности

Доступ к модели Claude Mythos сейчас жестко ограничен рамками программы Project Glasswing. Помимо Mozilla, технологию тестируют Apple, Microsoft и Amazon, пытаясь закрыть дыры в безопасности до того, как их обнаружат хакеры. Однако эксперты Британского института безопасности ИИ предупреждают об обратной стороне: те же мощности позволяют автоматизировать подготовку кибератак. Тесты показали, что нейросеть способна автономно имитировать сложные взломы корпоративных сетей без участия человека.

Несмотря на риски, в Mozilla смотрят на ситуацию с оптимизмом. Представители компании уверены, что появление инструментов такого уровня впервые за долгое время дает защитникам реальное преимущество перед злоумышленниками. Возможности модели уже оценили не только в частном секторе: Национальное агентство безопасности США (NSA) интегрировало превью-версию Mythos в свои защищенные сети для сканирования критически важного программного обеспечения.