ИИ-инструмент Mythos выявил более десяти тысяч критических уязвимостей в ключевом ПО

Компания Anthropic подвела первые итоги тестирования нейросетевого инструмента Mythos Preview. За два месяца эксплуатации система обнаружила свыше 10 тысяч уязвимостей высокого и критического уровней в наиболее значимых программных продуктах, используемых по всему миру.

Результаты тестирования Mythos Preview

В пилотной программе приняли участие около 50 организаций. Согласно отчету Anthropic, каждая из них смогла обнаружить сотни брешей в безопасности, причем некоторые компании отметили рост эффективности поиска ошибок более чем в десять раз. Одним из ярких примеров стала компания Cloudflare, которая с помощью ИИ выявила 2000 дефектов, из которых 400 относятся к критическим или высокорисковым. По оценке специалистов Cloudflare, доля ложных срабатываний при работе с Mythos оказалась ниже, чем при ручном тестировании экспертами.

Поскольку процесс раскрытия информации об уязвимостях требует времени для их устранения, разработчики поделились лишь общими данными. Согласно приведенной статистике, из общего массива выявленных ошибок около 6200 случаев представляют серьезную угрозу безопасности.

Независимая проверка и скепсис экспертов

Независимые исследователи проанализировали 1752 находки инструмента. Подтверждение получили 90% обнаруженных дефектов, при этом 62,4% из них были классифицированы как критические или высокорисковые.

Несмотря на успех, в экспертном сообществе звучит критика относительно технологического прорыва. Ряд специалистов отмечает, что подобные решения уже существуют, например система Big Sleep от Google*. Основная дискуссия ведется вокруг того, является ли Mythos принципиально новым инструментом мышления или же его эффективность обусловлена огромными вычислительными мощностями и сложными алгоритмами обработки данных.

Новые вызовы в сфере кибербезопасности

Аналитики сходятся во мнении, что развитие подобных технологий меняет ландшафт информационной безопасности. Сейчас основной проблемой становится не скорость поиска уязвимостей, а оперативные процессы: проверка данных, процедура уведомления и выпуск соответствующих патчей. Организации не всегда успевают устранять ошибки так же быстро, как их находит искусственный интеллект.

• Более 10 000 уязвимостей обнаружено менее чем за два месяца.
• Эффективность поиска ошибок у отдельных партнеров выросла в 10 раз.
• Доля подтвержденных реальных угроз составила 90% по результатам независимого аудита.
• Главным препятствием для киберзащиты стала низкая скорость внедрения исправлений по сравнению со скоростью обнаружения багов.

* — деятельность компании запрещена на территории РФ

Твитнуть