Künstliche Intelligenz hat eine simulierte Präsenz in der Forschung zur Cybersicherheit, exemplifiziert durch die Zusammenarbeit zwischen Anthropic und Mozilla. Das KI-Modell Claude Opus hat 22 Schwachstellen im Code von Mozilla Firefox in einem zweiwöchigen Testprojekt entdeckt, von denen 14 als hochgradig kritisch eingestuft wurden. Die meisten dieser Probleme wurden bereits in der Version Firefox 148 behoben, die in diesem Jahr veröffentlicht wurde, und einige Lösungen werden in zukünftigen Updates erwartet. Das Projekt unterstreicht, wie KI-Systeme Sicherheitsteams helfen können, komplexe Softwareumgebungen zu überprüfen.
Die Forscher von Anthropic begannen die Analyse mit der JavaScript-Engine von Firefox und erweiterten sich später auf andere Teile des Codes. Firefox wurde aufgrund seines Status als gut getestetes Open-Source-Projekt ausgewählt, das ideal für die Bewertung der Effizienz der Schwachstellenerkennung mithilfe von KI ist. Obwohl Claude bei der Identifizierung von Sicherheitsanfälligkeiten effektiv war, hatte es Schwierigkeiten bei der Entwicklung funktionaler Exploits und gab etwa 4.000 Dollar in API-Guthaben aus, um Proof-of-Concepts zu generieren, wobei es nur in zwei Fällen erfolgreich war. Dennoch zeigt das Experiment das wachsende Potenzial von KI als Werkzeug für Cybersicherheit, insbesondere in Open-Source-Ökosystemen, wo KI-basierte Analysen die Entdeckung von Schwachstellen erheblich beschleunigen könnten.
Die Forscher von Anthropic begannen die Analyse mit der JavaScript-Engine von Firefox und erweiterten sich später auf andere Teile des Codes. Firefox wurde aufgrund seines Status als gut getestetes Open-Source-Projekt ausgewählt, das ideal für die Bewertung der Effizienz der Schwachstellenerkennung mithilfe von KI ist. Obwohl Claude bei der Identifizierung von Sicherheitsanfälligkeiten effektiv war, hatte es Schwierigkeiten bei der Entwicklung funktionaler Exploits und gab etwa 4.000 Dollar in API-Guthaben aus, um Proof-of-Concepts zu generieren, wobei es nur in zwei Fällen erfolgreich war. Dennoch zeigt das Experiment das wachsende Potenzial von KI als Werkzeug für Cybersicherheit, insbesondere in Open-Source-Ökosystemen, wo KI-basierte Analysen die Entdeckung von Schwachstellen erheblich beschleunigen könnten.
Neueste Nachrichten
08:47
Die ANM-Prognose für die nächsten vier Wochen: Höhere Temperaturen im Westen und Südwesten, Regen in den Bergen und unzureichende Niederschläge im Westen
08:36
Traian Băsescu über die Nichtverabschiedung des Gehaltsgesetzes: „Wir haben auch den Beweis, dass, wenn es ums Stehlen geht, die Politiker sich mit den Bürgern solidarisieren. Das Gehaltsgesetz ist ein Spiegelbild davon.“
08:27
Island organisiert am 29. August ein Referendum über die Wiederaufnahme der Gespräche über den Beitritt zur EU, die 2013 unterbrochen wurden.
08:27
Die tödliche Flut in Nepal und Tibet: Mindestens 160 Tote und über 550 vermisste Personen, darunter 260 Ausländer
08:20
Traian Băsescu, über die Verwendung der Gelder aus dem PNRR: „Wenn 30 Milliarden auf den Tisch gelegt werden, um sie für deine Wirtschaft zu nutzen, und am Ende der fünf Jahre dein Wirtschaftswachstum null ist, was sollen wir dann noch sagen?“
Mehr Nachrichten ansehen