Mozilla ontdekt 271 beveiligingslekken met AI: weinig valse meldingen

Mozilla heeft onlangs een doorbraak bekendgemaakt in het opsporen van softwarebeveiligingslekken. Met behulp van het AI-model Mythos, ontwikkeld door Anthropic, zijn in twee maanden tijd 271 beveiligingslekken in de Firefox-browser gevonden. Volgens Mozilla’s ingenieurs is dit een belangrijke stap voorwaarts, mede dankzij twee cruciale verbeteringen.

De eerste verbetering betreft de AI-modellen zelf, die steeds beter worden in het analyseren van code. De tweede is de ontwikkeling van een aangepast analysetool door Mozilla, een zogenaamde 'harness', die Mythos ondersteunt bij het doorzoeken van de Firefox-broncode.

Weinig valse meldingen

Eerder liep het gebruik van AI voor het opsporen van beveiligingslekken vaak tegen problemen aan. Vaak leverden de modellen plausibel klinkende meldingen op, maar bleken deze bij nader onderzoek voor een groot deel geen echte kwetsbaarheden te zijn. Dit leidde tot veel handmatig werk voor ontwikkelaars, die de meldingen moesten verifiëren.

Mozilla stelt echter dat Mythos in dit opzicht een doorbraak betekent. Het AI-model genereert volgens het bedrijf bijna geen valse meldingen, waardoor ontwikkelaars zich kunnen concentreren op het daadwerkelijk oplossen van beveiligingsproblemen.

Een nieuwe fase voor softwarebeveiliging

De resultaten van Mozilla worden gezien als een belangrijke stap in de strijd tegen zero-day-lekken. Zero-days zijn beveiligingslekken die nog niet bekend zijn bij de ontwikkelaars van software en dus extra gevaarlijk zijn omdat er nog geen patches voor bestaan. Het gebruik van AI voor het opsporen van dergelijke lekken kan volgens Mozilla een decisieve wending betekenen in de strijd tussen aanvallers en verdedigers.

Het bedrijf benadrukt dat de combinatie van verbeterde AI-modellen en een goed ontworpen analysetool essentieel is voor succes. Mythos is volgens Mozilla nu klaar voor grootschalig gebruik en kan een belangrijke rol spelen in de toekomst van softwarebeveiliging.