Maszyna kontra kod: Claude Mythos obnaża setki luk w Firefoksie

Koniec bezpiecznego status quo

Dwadzieścia lat ewolucji kodu przeglądarki Firefox zostało właśnie zweryfikowane przez algorytm w sposób, który budzi u programistów egzystencjalny niepokój. Mozilla przyznała, że wczesna wersja modelu Claude Mythos od Anthropic zidentyfikowała 271 dziur w zabezpieczeniach. To nie jest tylko kolejna statystyka; to dowód na to, że przewaga napastników w cyberprzestrzeni może właśnie zostać zniwelowana przez surową moc obliczeniową wnioskowania AI.

„Poczuliśmy zawroty głowy” – pisze Mozilla na swoim blogu. Trudno im się dziwić.

Potęga Project Glasswing

Anthropic, świadomy niszczycielskiego potencjału swojej technologii, nie wypuszcza Mythosa na wolny rynek. Model jest zamknięty w rygorystycznym programie Project Glasswing, do którego dostęp mają tylko giganci pokroju Microsoftu, Apple i Amazonu. To cyfrowe laboratorium wysokiego bezpieczeństwa, gdzie AI służy jako chirurgiczny instrument do skanowania krytycznej infrastruktury.

• Model Mythos wykracza poza możliwości serii Opus w zakresie logiki i kodowania.
• Wykrył tysiące luk w głównych systemach operacyjnych przed ich publicznym wydaniem.
• NSA uruchamia już wersję Preview na swoich niejawnych sieciach.

W rękach obrońców Mythos jest zbawieniem. W rękach napastników – bronią masowego rażenia, która może zautomatyzować generowanie exploitów zero-day na niespotykaną skalę.

Próg ludzkiego geniuszu

Mimo imponującej liczby 271 błędów, Mozilla zwraca uwagę na istotny szczegół: Claude Mythos nie znalazł niczego, czego nie potrafiłby odkryć elitarny badacz bezpieczeństwa. Maszyna nie wymyśla nowej fizyki cyberataku, ona po prostu wykonuje pracę tytanów w milisekundach.

To asymetria wydajności, a nie kreatywności. AI potrafi przeanalizować gigantyczne repozytoria kodu, na które ludzki zespół musiałby poświęcić lata pracy, i wypluć listę podatności w przerwie na kawę. Dla projektów typu open-source, które zawsze cierpią na brak rąk do pracy, to rewolucja.

Dlaczego to nie jest kolejna bańka AI?

W przeciwieństwie do generowania obrazków czy chatbotów, audyt kodu jest binarny – błąd albo jest, albo go nie ma. Wyniki z Firefoksa są namacalne. Fakt, że brytyjski Instytut Bezpieczeństwa AI udowodnił zdolność modelu do samodzielnego przeprowadzenia wieloetapowego ataku na sieć korporacyjną, ucina wszelkie dyskusje o „przereklamowaniu”.

Defensywa w końcu zyskuje oręż, który jest równie szybki jak chaos panujący w sieci. Jeśli trend się utrzyma, model „wiecznej łaty” może zostać zastąpiony przez oprogramowanie, które jest odporne już w momencie kompilacji. To wizja kusząca, o ile model Mythos pozostanie za kuloodporną szybą Project Glasswing.