Mozilla сообщила, что AI-модель Mythos от Anthropic обнаружила 271 уязвимость в браузере Firefox. Этот результат — важным шагом для всей отрасли кибербезопасности.
Контекст использования AI в безопасности
Mozilla активно ищет методы улучшения безопасности своего программного обеспечения. В последние годы киберугрозы только увеличились, и традиционные методы тестирования на уязвимости стали недостаточными. В свою очередь, AI-технологии, такие как Mythos, обещают новое решение проблемы.
Используя модель Opus 4.6, Mozilla зафиксировала 22 уязвимости в Firefox 148 и впечатляющие 271 в версии 150. CTO Mozilla Бобби Холли поделился своими опасениями из-за такого количества выявленных недостатков, но отметил, что это также даёт надежду командам безопасности, которые теперь могут быть более уверены в своих усилиях.
Способности AI и их значение
По словам Холли, AI-системы, такие как Mythos, существенно изменяют подход к поиску уязвимостей. “Элитарные исследователи безопасности находили уязвимости в основном благодаря анализу исходного кода, что долго и требует человеческого труда. Теперь эта модель способна делать это быстро и эффективно”, — отметил он.
Важно, что Холли подчеркнул: “Мы не видели ни одной уязвимости, которую не смог бы найти человек-исследователь”. Этими словами он развеял настороженность, что AI может выявить новые типы уязвимостей, которых не существовало до сих пор.
Практические выводы для разработчиков и компаний
Для российских разработчиков и компаний это сигнал о необходимости адаптации к новым реалиям безопасности. Если ранее привычные методы тестирования могли недооценивать уязвимости, то наличие AI-инструментов, как Mythos, позволяет заранее выявить проблемы и осуществить переворот в подходах к киберзащите.
Это значит, что время на обнаружение и устранение уязвимостей может сократиться, будущее безопасности приложений выглядит более оптимистично, а борьба с киберугрозами требует пересмотра существующих стратегий.
Следующий шаг для Mozilla — интеграция AI-инструментов в свои процессы разработки, что может стать примером для других компаний.