Przełom w bezpieczeństwie Firefoksa: model Mythos odnajduje błędy sprzed dekady

Kiedy w kwietniu Anthropic zaprezentował swój nowy model Mythos, przekaz był jasny: branża oprogramowania stoi przed brutalną weryfikacją swojej jakości. Twórcy AI ostrzegali, że narzędzie posiada niemal nadnaturalną zdolność do tropienia luk w kodzie, znajdując tysiące krytycznych błędów, które wymagają naprawy jeszcze przed publicznym debiutem technologii. Dziś inżynierowie Mozilli potwierdzają, że nie były to jedynie marketingowe frazesy – Mythos wywołał w ich strukturach prawdziwe trzęsienie ziemi.

Koniec ery fałszywych alarmów

Przez lata próby wykorzystania sztucznej inteligencji w cyberbezpieczeństwie kończyły się podobnie: zespoły techniczne były zalewane rzekomymi błędami, z których większość okazywała się nieszkodliwymi artefaktami lub zwykłym szumem informacyjnym. Jednak Mythos reprezentuje nową generację systemów agentowych. Potrafi on krytycznie oceniać własne wyniki, odrzucając błędne tropy i skupiając się na realnych zagrożeniach. Wyniki są uderzające – w samym kwietniu 2026 roku Firefox wdrożył aż 423 poprawki bezpieczeństwa. Dla porównania, rok wcześniej w tym samym okresie było ich zaledwie 31.

Skok jakościowy jest widoczny nie tylko w statystykach, ale przede wszystkim w wadze problemów. Mozilla ujawniła szczegóły dotyczące 12 odkrytych luk, w tym błąd w sposobie parsowania elementów HTML, który przetrwał w kodzie przeglądarki przez 15 lat. Fakt, że AI potrafi dostrzec anomalie w strukturach pisanych i przeglądanych przez setki inżynierów na przestrzeni półtorej dekady, zmienia zasady gry w cyklu życia oprogramowania.

Uderzenie w najsilniejsze punkty

Wyjątkową skuteczność Mythos wykazał w obszarze tzw. piaskownicy (sandbox) – najbardziej izolowanej i najlepiej zabezpieczonej części architektury Firefoksa. Znalezienie tam błędu wymaga nie tylko wiedzy, ale i specyficznej formy kreatywności: model musi zaprojektować uszkodzony patch, a następnie przeprowadzić wieloetapowy atak, by udowodnić istnienie luki. Do tej pory Mozilla płaciła za takie odkrycia nawet 20 tysięcy dolarów w ramach programów bug bounty. Obecnie AI znajduje te skomplikowane błędy w skali nieosiągalnej dla zewnętrznych badaczy.

Ludzki filtr pozostaje niezbędny

Mimo imponującej skuteczności w diagnozowaniu problemów, Mozilla zachowuje zdrowy sceptycyzm w kwestii automatyzmu napraw. Choć model AI jest proszony o zaproponowanie kodu naprawczego, żadna z wygenerowanych poprawek nie trafia bezpośrednio do użytkowników. Służą one raczej jako inspiracja i model referencyjny dla inżynierów. Brian Grinstead, wybitny inżynier w Mozilli, podkreśla, że proces „jeden programista pisze, drugi recenzuje” pozostaje nienaruszalny. Automatyzacja napraw na tym poziomie krytyczności kodu wciąż pozostaje w sferze pieśni przyszłości.

Choć Dario Amodei, szef Anthropic, wierzy, że nowa technologia ostatecznie sprzyja obrońcom – bo liczba błędów do znalezienia jest skończona – rzeczywistość może być bardziej złożona. Potencjał Mythos pokazuje, że te same narzędzia mogą wkrótce trafić w ręce hakerów. Na ten moment przewagę zyskali defensorzy, ale jak przyznają sami inżynierowie Mozilli, nikt nie wie, jak długo ten stan rzeczy się utrzyma.