Mozilla с помощью AI от Mythos обнаружила 271 уязвимости в Firefox с минимальным количеством ложных срабатываний

Прорыв в обнаружении уязвимостей: Mozilla использует AI для защиты Firefox

Несколько недель назад технический директор Mozilla заявил, что с появлением AI-инструментов для обнаружения уязвимостей «нулевые дни» скоро останутся в прошлом, а защитники наконец-то получат решающее преимущество. Однако многие восприняли это заявление скептически, поскольку подобные громкие обещания нередко оказываются преувеличенными.

Чтобы развеять сомнения, Mozilla опубликовала подробный отчёт о том, как её команда использовала AI-модель Anthropic Mythos для поиска уязвимостей в Firefox. За два месяца система выявила 271 критическую уязвимость с минимальным количеством ложных срабатываний.

Как удалось добиться таких результатов?

По словам инженеров Mozilla, успех проекта обусловлен двумя ключевыми факторами:

• Улучшение самой AI-модели Mythos — разработчики усовершенствовали алгоритмы, что позволило снизить количество ошибок в отчётах.
• Создание кастомного «харнеса» — специализированной оболочки, которая оптимизировала анализ исходного кода Firefox.

Проблема ложных срабатываний решена?

Ранее AI-инструменты для поиска уязвимостей часто выдавали большое количество «мусора» — отчёты, которые выглядели правдоподобно, но оказывались ошибочными. Разработчикам приходилось вручную проверять каждый случай, что сводило эффективность на нет.

Mozilla утверждает, что Mythos удалось избежать этой проблемы: система выявила 271 реальную уязвимость с «почти нулевым количеством ложных срабатываний». Это означает, что инженерам не пришлось тратить время на проверку ошибочных отчётов.

«Раньше AI-инструменты генерировали отчёты, которые выглядели убедительно, но часто оказывались вымышленными. Теперь Mythos позволяет нам сосредоточиться на реальных угрозах», — заявил представитель Mozilla.

Что дальше?

Успешный эксперимент открывает новые перспективы для применения AI в кибербезопасности. Mozilla планирует расширять использование Mythos для защиты не только Firefox, но и других проектов. Возможно, в будущем такие системы станут стандартом в индустрии.