Десятиліттями нападники мали перевагу в кібербезпеці. Штучний інтелект може це змінити.

У дописі в блозі, опублікованому у вівторок, розробник браузера Firefox Mozilla заявив, що рання версія ШІ Claude Mythos від Anthropic — яка привернула увагу останніми тижнями своєю заявленою майстерністю в кібербезпеці — допомогла виявити 271 вразливість у браузері під час внутрішнього тестування. Ці помилки були виправлені цього тижня.

Результати підкреслюють, як передові системи ШІ можуть аналізувати великі кодові бази та знаходити слабкі місця, які раніше вимагали ретельного ручного перегляду з боку людських дослідників кібербезпеки.

«Оскільки ці можливості потрапляють до рук більшої кількості захисників, багато інших команд зараз відчувають таке ж запаморочення, як і ми, коли вперше виявили ці знахідки», — написала Mozilla. «Для захищеної цілі, лише одна така помилка була б червоною тривогою у 2025 році, а так багато їх відразу змушує задуматися, чи взагалі можливо встигати за ними».

Раніше Mozilla тестувала іншу модель Anthropic, яка виявила 22 вразливі з точки зору безпеки помилки в попередній версії Firefox. Попри ці успіхи, Mozilla визнала, що індустрія кібербезпеки давно розглядає повне усунення програмних експлойтів як «нереалістичну мету».

«Досі галузь значною мірою вела боротьбу за безпеку до нічиєї», — написала компанія. «Постачальники критично важливого програмного забезпечення, що працює в інтернеті, як-от Firefox, надзвичайно серйозно ставляться до безпеки та мають команди людей, які щоранку встають з ліжка, думаючи про те, як забезпечити безпеку користувачів».

Mozilla заявила, що нова система ШІ може аналізувати вихідний код та виявляти вразливості способами, які раніше залежали від обмеженого людського досвіду. Однак Mozilla зазначила, що компанія була натхненна тим, що не було виявлено жодних помилок, які не могли б бути виявлені «елітним людським дослідником».

«Деякі коментатори прогнозують, що майбутні моделі ШІ виявлять абсолютно нові форми вразливостей, які кидають виклик нашому нинішньому розумінню, але ми так не вважаємо», — заявили вони. «Програмне забезпечення, як Firefox, розроблено модульним способом, щоб люди могли осмислювати його правильність. Воно складне, але не довільно складне».

Однак результати свідчать, що інструменти ШІ можуть дозволити розробникам виявити велику кількість вразливостей до того, як зловмисники їх використають — хоча, навпаки, в недобрих руках це може спричинити великі проблеми як для програмних компаній, так і для користувачів.

Запущений у березні, Mythos є найпередовішою моделлю Anthropic для завдань, пов'язаних з міркуванням, кодуванням та кібербезпекою. Внутрішні матеріали компанії описують систему як частину нового рівня моделей, що виходить за межі попередньої серії Opus.

Тестування, проведене до випуску моделі, показало, що вона може виявляти тисячі раніше невідомих вразливостей у основних операційних системах та веб-браузерах.

Anthropic обмежила доступ до системи через обмежену програму під назвою Project Glasswing, яка надає обраним технологічним компаніям, включаючи Amazon, Apple та Microsoft, можливість використовувати модель для сканування програмного забезпечення на наявність слабких місць. Це відображає зростаючі зусилля в галузі кібербезпеки щодо використання систем ШІ для виявлення та виправлення вразливостей до того, як зловмисники зможуть їх використати.

Однак та ж технологія може також уможливити нові форми кібератак. Дослідники безпеки стверджують, що системи ШІ, здатні аналізувати код у великих масштабах, можуть автоматизувати виявлення вразливостей, які можна використати, у широко використовуваному програмному забезпеченні.

Після запуску Mythos тестування Інститутом безпеки ШІ Великобританії виявило, що ШІ може автономно виконувати складні кібероперації, включаючи завершення багатоетапної симуляції атаки на корпоративну мережу без участі людини. Ці можливості привернули увагу як урядів, так і розвідувальних агенцій.

Попри заклик адміністрації президента Дональда Трампа припинити використання технології Anthropic через суперечку щодо її застосування у військових цілях та для спостереження, у понеділок було виявлено, що Агентство національної безпеки використовує Claude Mythos Preview на засекречених мережах, за словами джерел, знайомих з розгортанням. Використання Mythos підкреслює зростаючий інтерес серед американських служб безпеки до здатності моделі виявляти критичні вразливості програмного забезпечення.

Продуктивність моделі також виявила обмеження існуючих систем оцінки ШІ. На початку цього місяця Anthropic визнала, що деякі бенчмарки кібербезпеки вже недостатні для вимірювання можливостей її новітніх моделей.

Mozilla заявила, що результати вказують на потенційну зміну в кібербезпеці, де захисники можуть почати скорочувати давню перевагу, яку мали нападники.

«Ми надзвичайно пишаємося тим, як наша команда впоралася з цим викликом, і інші теж це зроблять», — написала Mozilla. «Наша робота не закінчена, але ми перегорнули сторінку і можемо побачити майбутнє набагато краще, ніж просто наздоганяти. Захисники нарешті мають шанс виграти, рішуче».

Mozilla не відразу відповіла на запит Decrypt про коментар.