A mesterséges intelligencia, a Claude Opus modell segítségével, 22 sebezhetőséget azonosított a Firefox kódjában.

A mesterséges intelligencia észlelhető jelenléte a kiberbiztonsági kutatásban, amelyet az Anthropic és a Mozilla közötti együttműködés példáz. A Claude Opus AI modell 22 sebezhetőséget fedezett fel a Mozilla Firefox kódjában egy kéthetes tesztelési projekt során, amelyek közül 14-et magas súlyosságúnak minősítettek. E problémák többségét már javították a 148-as Firefox verzióban, amelyet idén adtak ki, és néhány megoldás a jövőbeli frissítésekben várható. A projekt hangsúlyozza, hogy az AI rendszerek hogyan segíthetik a biztonsági csapatokat a komplex szoftver környezetek felülvizsgálatában.

Az Anthropic kutatói a Firefox JavaScript motorjával kezdték az elemzést, majd a kód más részeire is kiterjedtek. A Firefoxot azért választották, mert jól tesztelt open-source projekt státusza ideális a sebezhetőségek AI általi felfedezésének hatékonyságának értékelésére. Bár Claude hatékony volt a biztonsági hibák azonosításában, nehézségekbe ütközött a működő exploitok fejlesztésében, körülbelül 4000 dollárt költött API kreditekre a bizonyítékok generálására, és csak két esetben sikerült. Mindazonáltal a kísérlet kiemeli az AI növekvő potenciálját kiberbiztonsági eszközként, különösen az open-source ökoszisztémákban, ahol az AI-alapú elemzés jelentősen felgyorsíthatja a sebezhetőségek felfedezését.