ИИ-модель Anthropic Claude за две недели обнаружила 22 уязвимости в Mozilla Firefox, 14 из которых очень серьезные

Всего за две недели ИИ-модель Claude Opus 4.6 от Anthropic обнаружила 22 уязвимости в браузере Mozilla Firefox — больше, чем было обнаружено за любой месяц 2025 года, сообщает The Wall Street Journal. Всего за этот период было обнаружено более 100 ошибок, вызывающих сбои, в том числе баги. «Искусственный интеллект позволяет обнаруживать серьезные уязвимости безопасности с очень высокой скоростью», — отмечают исследователи.

Модели ИИ потребовалось всего 20 минут, чтобы найти первую уязвимость. Среди обнаруженных за две недели 14 были классифицированы как уязвимости высокой степени опасности, что составляет почти пятую часть из 73 уязвимостей Firefox с высоким уровнем риска, которые Mozilla исправила в 2025 году.

Большинство ошибок было исправлено в Firefox 148, версии браузера, выпущенной в феврале этого года, хотя некоторые исправления пришлось отложить до более поздней версии.

Команда Anthropic выбрала Firefox для тестирования, потому что он «одновременно сложный код и один из наиболее проверенных и безопасных проектов с открытым исходным кодом в мире.«.

Модель ИИ оказалась гораздо более эффективной при обнаружении ошибок, чем при их эксплуатации. Когда исследователи Anthropic попросили Клода разработать код эксплойта на основе найденных ошибок, модель ИИ сгенерировала только два работающих эксплойта. Они работали в тестовой версии браузера, но в реальном мире их остановили бы другие механизмы безопасности Firefox, сказал Логан Грэм, глава команды Anthropic Frontier Red, которая оценивает риски, связанные с Клодом.

В то же время эксперты по безопасности говорят, что скорость, с которой системы искусственного интеллекта могут обнаруживать ошибки в программах и превращать их в код атаки, меняет способы защиты организаций. «Современные методы кибербезопасности не справляются со скоростью и частотой происходящего.«— заявил Гади Эурон, генеральный директор компании по кибербезопасности, использующей искусственный интеллект Knostic.

Все важное из мира технологий прямо на ваш почтовый ящик.

Подписываясь, вы принимаете наши Условия и Политику конфиденциальности. Вы можете отказаться от подписки одним щелчком мыши в любое время.

Подписаться
Уведомить о
guest

0 комментариев
Старые
Новые Популярные
Межтекстовые Отзывы
Посмотреть все комментарии
Прокрутить вверх