Mozilla rivela: l'IA di Anthropic scopre 271 vulnerabilità zero-day in Firefox 150

L’intelligenza artificiale di Anthropic svela centinaia di falle in Firefox

Il dibattito sull’impatto dell’intelligenza artificiale nel campo della sicurezza informatica si arricchisce di nuovi dati. Mozilla ha recentemente annunciato di aver utilizzato il modello Mythos Preview di Anthropic per identificare 271 vulnerabilità zero-day nel codice sorgente di Firefox 150, prima ancora del suo rilascio ufficiale.

Un passo avanti nella cybersecurity

Secondo quanto riportato da Mozilla in un post sul blog, l’accesso anticipato a Mythos Preview ha permesso di scovare un numero significativo di falle di sicurezza. Bobby Holley, CTO di Firefox, ha commentato con entusiasmo:

«Abbiamo superato una curva critica. Nella lotta senza fine tra attaccanti e difensori informatici, i secondi hanno finalmente una possibilità di prevalere, in modo decisivo.»

Dati che parlano chiaro

Mozilla non ha fornito dettagli sulla gravità delle vulnerabilità rilevate, ma ha sottolineato come Mythos Preview abbia analizzato il codice sorgente non ancora pubblicato di Firefox 150, identificando un numero di falle nettamente superiore rispetto a quello rilevato in passato da altri modelli AI.

Per fare un confronto, il modello Anthropic Opus 4.6 aveva individuato solo 22 bug critici analizzando Firefox 148 nel mese precedente.

Le implicazioni per il futuro

Il risultato ottenuto da Mozilla solleva importanti questioni sul ruolo dell’intelligenza artificiale nella sicurezza informatica. Da un lato, strumenti come Mythos Preview potrebbero rappresentare un’arma fondamentale per i difensori, consentendo di anticipare e neutralizzare minacce prima che queste vengano sfruttate. Dall’altro, la stessa tecnologia potrebbe essere utilizzata anche da attaccanti per sviluppare attacchi più sofisticati e mirati.

Anthropic ha recentemente limitato l’accesso a Mythos Preview a un gruppo ristretto di partner industriali critici, sottolineando la necessità di un utilizzo responsabile e controllato di questi strumenti.

Cosa cambia per gli utenti?

Per gli utenti finali, la scoperta di queste vulnerabilità prima del rilascio di Firefox 150 rappresenta un vantaggio tangibile. La correzione tempestiva di tali falle riduce il rischio di attacchi informatici che potrebbero compromettere dati personali e sicurezza online. Mozilla ha già provveduto a risolvere le vulnerabilità identificate, rafforzando ulteriormente la protezione del browser.

Conclusione: un nuovo capitolo per la sicurezza informatica?

L’impiego dell’intelligenza artificiale nella cybersecurity è ancora agli albori, ma risultati come quelli ottenuti da Mozilla e Anthropic dimostrano il potenziale di questa tecnologia. Se da un lato si aprono nuove opportunità per contrastare le minacce informatiche, dall’altro è fondamentale garantire un utilizzo etico e regolamentato di questi strumenti, per evitare che finiscano nelle mani sbagliate.