Yhteistyö välillä Mozilla ja antrooppinen on paljastanut Firefoxissa epätavallisen määrän kriittisiä haavoittuvuuksiaTämä on muuttanut dramaattisesti keskustelua verkkoselainten tietoturvasta. Se, mikä vielä äskettäin tuntui tieteiskirjallisuudelta – tekoälyn kyky tarkastella valtavia määriä koodia ja löytää virheitä, jotka ovat jääneet huomaamatta vuosia – alkaa olla toimivaa todellisuutta.
Vain muutaman viikon sisäisen testauksen jälkeen Anthropicin Mythos-malli Se pystyi havaitsemaan satoja vikoja jotka olivat jääneet insinöörien, perinteisten auditointityökalujen ja fuzz-järjestelmien huomaamatta. Niiden joukossa oli yli 10 tai jopa 20 vuotta hautautuneina olleita virheitä, joista osa oli jopa niin herkissä komponenteissa kuin selaimen hiekkalaatikko.
Määrällinen ja laadullinen harppaus vianmäärityksessä
Mozillan jakaman dokumentaation mukaan Mythoksen saapuminen merkitsi yli kymmenkertaista hyppäystä havaittujen haavoittuvuuksien määrässä. Verrattuna Anthropicin aiempiin malleihin, aiemmissa kehityssykleissä työkalut, kuten Claude Opus 4.6, olivat löytäneet muutamia kymmeniä kriittisiä bugeja; Mythosin kanssa luku nousi räjähdysmäisesti 271 vahvistettuun haavoittuvuuteen yhdellä Firefox-analyysikierroksella.
Tämä muutos näkyy myös selaimen ylläpitoluvuissa: Pelkästään huhtikuussa 2026 Firefox julkaisi 423 virheenkorjausta., verrattuna 31:een samana kuukautena vuonna 2025. Kaikki nämä korjaukset eivät tule suoraan Mythosilta, mutta Mozilla yhdistää suuren osan kasvusta uuteen tapaan työskennellä tekoälyn kanssa.
Organisaation insinöörit ovat vaatineet, että Nämä eivät ole haavoittuvuuksia, jotka ovat "mahdottomia" ihmisasiantuntijalle.vaan pikemminkin mittakaavaongelma. Huippututkija olisi voinut löytää niitä useita, mutta ei sillä nopeudella tai volyymilla, jonka mahdollistaa malli, joka käy läpi miljoonia koodirivejä ja ehdottaa systemaattisesti testitapauksia.
Tässä yhteydessä tekniset asiantuntijat, kuten Mozillan teknologiajohtaja Bobby Holley ja ansioitunut insinööri Brian Grinstead, kuvailevat kokemusta voimakkailla lauseilla: Hyönteisten metsästyksen dynamiikka on muuttunut muutamassa kuukaudessaKiitos tehokkaampien mallien ja niiden sisäisiin tietoturvaprosesseihin integroinnin hienosäädön ansiosta.
Niille, jotka seuraavat kyberturvallisuuden kehitystä Euroopassa, tällä muutoksella on ilmeisiä seurauksia: Avoimen lähdekoodin projektit tai rajalliset resurssit omaavat eurooppalaiset yritykset voisivat hyödyntää vastaavia tekniikoita nostamaan suojaustasoaan tasolle, joka muutama vuosi sitten oli varattu suurille teknologiayrityksille.
Kriittiset haavoittuvuudet: hiekkalaatikosta HTML-virheisiin
Yksi asia, joka on eniten kiinnittänyt yhteisön huomion, on se, että Mythos onnistui tunnistamaan vakavia haavoittuvuuksia Firefoxin hiekkalaatikossaMekanismi toimii "eristyskerroksena" rajoittaen vahinkoja, kun selainprosessi vaarantuu. Tämän järjestelmän osan peukalointi ei ole aivan yksinkertaista.
Mozilla selitti, että tällaisten heikkouksien paljastamiseksi Tekoälyn piti käydä läpi monivaiheinen prosessiProsessiin kuuluu selainpäivityksen luominen, muutoksen soveltaminen instrumentoituun versioon ja sitten ohjelmiston suojatuimman osan hyödyntäminen muokatun koodin avulla. Tämä vaihe vaatii luovuuden, tarkkuuden ja perusteellisen validoinnin yhdistelmää.
Vaikeusaste mitataan myös taloudellisin mittarein. Mozillan palkitsemisohjelma tarjoaa jopa 20 000 dollaria Suurin palkinto heidän bugipalkkio-ohjelmassaan myönnetään niille, jotka onnistuvat löytämään haavoittuvuuden Firefoxin hiekkalaatikosta. Tiimi myöntää kuitenkin, että Mythosin paljastamien hiekkalaatikkoongelmien määrä ylittää huomattavasti ihmistutkijoiden historialliset saavutukset.
Hiekkalaatikon tuolla puolen, Tekoäly on myös paljastanut erityisen pitkään jatkuneita bugeja selaimen muilla kriittisillä alueilla.Mozillan itsensä julkistamien esimerkkien joukossa on noin 15 vuotta vanha virhe HTML-elementin tulkinnassa, joka liittyy elementin käsittelyyn. <legend>ja toinen XSLT-moottorin vika, jossa on noin kahden vuosikymmenen koodia ja joka voi aiheuttaa vaarallisia muistiongelmia hyvin erityisissä olosuhteissa.
Tällaiset haavoittuvuudet, joissa yhdistyvät korkea tekninen monimutkaisuus ja potentiaalinen vaikutus miljooniin käyttäjiin, Ne ovat erityisen herkkiä Espanjan ja Euroopan kaltaisille markkinoillejossa Firefoxilla on olennainen käyttäjäkunta koti-, oppilaitos- ja julkishallinnon ympäristöissä.
271 haavoittuvuutta verrattuna 22:een: Mythos muuttaa ongelman mittakaavaa
Mozillan ja Anthropicin yhteistyöstä saadut tiedot mahdollistavat selkeän vertailun: Aiemman sukupolven antropogeenisissä malleissa tunnistettiin 22 kriittistä haavoittuvuutta. yhden tarkistusjakson aikana; Mythoksen kanssa luku nousi 271:een kirjattuun ja varmistettuun vikaan.
Tuosta setistä, Valtaosa vastasi erittäin vakavia haavoittuvuuksiapienempi määrä luokiteltiin kohtalaiseksi tai lieväksi. Käytännössä tämä tarkoittaa, että monia näistä virheistä voitaisiin hyödyntää näennäisesti harmittomalla käyttäjätoiminnalla, kuten käymällä erityisesti luodulla verkkosivustolla.
Mozilla selittää, että Haavoittuvuudet vaihtelivat HTML-jäsennysvirheistä hiekkalaatikkomekanismien ongelmiin.mukaan lukien prosessien väliseen kommunikaatioon liittyvät kilpailuolosuhteet. Jotkin bugit mahdollistivat esimerkiksi IndexedDB:n referenssilaskureiden manipuloinnin, jolla yritettiin kiertää hiekkalaatikkorajoituksia.
Järjestö myöntää, että Monet näistä vioista olisivat pysyneet piilevinä vuosia ilman tekoälyn apua.Ekosysteemissä, jossa selaimet ovat portti pankkipalveluihin, hallinnollisiin menettelyihin tai liiketoimintatyökaluihin kaikkialla Euroopan unionissa, tämän altistumisikkunan lyhentäminen on avainasemassa riskien hillitsemisessä.
Tässä tilanteessa kyberturvallisuusalan edustajat huomauttavat, että Mythoksen massiiviset analyysiominaisuudet edustavat rakenteellista muutosta.Se, mikä aiemmin vaati viikkojen tai kuukausien manuaalista tarkastusta asiantuntijoiden toimesta, voidaan nyt tiivistää päivien automatisoiduksi analyysiksi, jota tukevat edistyneet mallit.
Hybridiprosessi: tekoäly löytää virheet, ihmiset korjaavat ne
Edistyksestä huolimatta Mozilla on tehnyt selväksi, ettei se delegoi haavoittuvuuksien automaattista korjaamista tekoälyn tehtäväksi.Mythos vastaa koodin jäljittämisestä, epäilyttävien kuvioiden tunnistamisesta ja korjauspäivitysten ehdottamisesta, mutta työn viimeinen vaihe jää silti lihaa ja verta oleville insinööreille.
Käytännössä menettely on seuraava: Tekoäly luo jokaisesta viasta yksityiskohtaisen raportin, joka sisältää tekniset kuvaukset ja toistettavissa olevat testitapaukset.Tämän jälkeen ihmiskehittäjä kirjoittaa lopullisen korjauspäivityksen ja toinen insinööri tarkistaa sen. Tämän kaksinkertaisen tarkistuksen tarkoituksena on vähentää uusien virheiden syntymisen riskiä vanhoja korjattaessa.
Firefoxin kehittäjät myöntävät, että nykytilanteessa He eivät ole löytäneet luotettavaa tapaa automatisoida kokonaan tekoälyn tuottamien korjauspäivitysten käyttöönottoa.He käyttävät Mythoksen ehdottamaa koodia mieluummin referenssinä, eräänlaisena työtä nopeuttavana luonnoksena, mutta eivät suljettuna ratkaisuna, joka on valmis loppukäyttäjälle.
Tämä ero auttaa erottamaan kaksi usein sekoitettavaa keskustelua. Yhtäältä, Tekoäly osoittautuu erittäin tehokkaaksi turvallisuustiimien "tutkan" laajentamisessavähentääkseen vääriä positiivisia tuloksia ja priorisoidakseen löydöksiä. Toisaalta sen kyky tuottaa automaattisesti teollisuuslaatuista koodia on edelleen rajallinen ja vaatii intensiivistä valvontaa.
Organisaation näkökulmasta Tämä viittaa lähitulevaisuuteen, jossa turvallisuus perustuu sekamalliinTekoäly hoitaa raskaan tutkimuksen ja hypoteesien luomisen, kun taas ihmisasiantuntijat tekevät kriittiset päätökset siitä, mitä korjataan, miten ja missä järjestyksessä.
Näin Mythosin suojausputki toimii Firefoxissa
Päästäkseen tähän pisteeseen Mozilla ei vain luovuttanut koodiaan mallille ja odottanut tuloksia. Organisaatio perusti auditointiputken, joka integroi Mythoksen sen olemassa olevaan automatisoituun testaus- ja fuzzing-infrastruktuuriin., jakamalla työmäärän useille koneille ja testiympäristöille.
Prosessi perustuu Firefoxin modulaariseen arkkitehtuuriin: Tämä komponenttipohjainen rakenne helpottaa tekoälyn analysoimaan hyvin määriteltyjä koodilohkoja.Suorita tiettyjä testitapauksia ja palauta raportteja, jotka ihmistiimit voivat sitten validoida nopeammin.
Mythos toimii perusteellisena tilintarkastajana, joka Se tarkistaa miljoonia koodirivejä, luo haitallisia tai äärimmäisiä syötteitä ja tarkkailee selaimen reaktioita.Kun se havaitsee poikkeavaa toimintaa – ylivuotoa, muistin vioittumista tai kilpailutilannetta – se dokumentoi sen ja ehdottaa toimintatapaa.
Rinnakkain, Tekoäly itse suodattaa pois suuren osan vääristä positiivisista tuloksista, jotka ovat aiemmin ylikuormittaneet tietoturvatiimejä.Aiemmin monet työkalut tuottivat niin paljon hyödyttömiä hälytyksiä, että raporttien tarkasteluun käytetty aika oli huomattavasti suurempi kuin hyödyt. Nykymalleissa osa tästä seulonnasta tehdään automaattisesti.
Tuloksena on ollut huomattava yhteinen ponnistus: Yli sata Mozillan työntekijää on osallistunut havaittujen haavoittuvuuksien korjaamiseen., ja korjauksia on jaettu eri selainversioihin (mukaan lukien väliversiot, kuten 149.0.2, 150.0.1 tai 150.0.2) aukkojen mahdollisimman pian täyttämiseksi.
Puolustusetu ja kaksoiskäyttöriski kyberturvallisuudessa
Mythoksen kaltaisten työkalujen ilmaantuminen herättää perustavanlaatuisen kysymyksen: Kallistavatko nämä kyvyt vaakaa niiden eduksi, jotka puolustavat järjestelmiä, vai niiden, jotka pyrkivät murtamaan ne? Mozilla tai Anthropic eivät kumpikaan tarjoa lopullista vastausta, mutta ne viittaavat joihinkin keskeisiin elementteihin.
Toisaalta vallanpitäjät, kuten Anthropicin toimitusjohtaja Dario Amodei, pitävät yllä suhteellisen optimistista näkemystä. Heidän argumenttinsa on, että löydettäviä vikoja on rajallinen määrä. tietyssä koodissa, ja että jos uusia työkaluja hallitaan vastuullisesti, ne voisivat mahdollistaa suuren osan vuosien varrella kertyneistä haavoittuvuuksista "puhdistamisen".
Toisaalta Mozillan asiantuntijat ja turvallisuusviranomaiset varoittavat, että Samoja menetelmiä, joita käytetään haavoittuvuuksien löytämiseen ja korjaamiseen, voidaan käyttää myös hyökkäystarkoituksiin.Kuin haitalliset laajennuskampanjatVaikka Anthropic on pitänyt Mythoksen rajoitetun käyttöoikeuden ohjelmassa ja soveltaa vastuullisia tiedonantokäytäntöjä, ei ole takeita siitä, etteivät haitalliset toimijat kokeilisi vastaavia tekniikoita.
Käytännössä tämä tarkoittaa sitä Hyökkääjien ja puolustajien välinen kilpailu siirtyy uuteen vaiheeseenJos organisaatio pystyy hyödyntämään edistynyttä tekoälyä löytääkseen satoja virheitä muutamassa päivässä, rikollisin motiivein toimiva ryhmä voisi yrittää käyttää vastaavia malleja löytääkseen hyödynnettävissä olevia puutteita sovelluksissa, rahoituspalveluissa tai kriittisessä infrastruktuurissa.
Eurooppalaiselle yritysrakenteelle – mukaan lukien startup-yritykset, teknologiayritykset ja vakiintuneet ohjelmistoyritykset – Viesti on selvä: ei riitä, että kehitetään "kohtuullisen turvallista koodia".Kilpailuetu riippuu yhä enemmän kilpailijoita (ja potentiaalisia hyökkääjiä) nopeammista havaitsemis- ja korjausprosesseista.
Vaikutus yrityksiin ja rakennuttajiin Espanjassa ja Euroopassa
Espanjan tai koko EU:n kaltaisilla markkinoilla, joissa Kyberturvallisuusmääräykset tiukentuvat. NIS2:n ja tulevan kyberturvallisuuslain kaltaisten standardien myötä Firefoxin ja Mythoksen tapaus toimii lähes ennakkokuvana siitä, mitä alalta odotetaan.
Monet eurooppalaiset yritykset, erityisesti keskisuuret, Ne toimivat rajoitetuilla turvavarusteilla joilla on vaikeuksia tarkistaa suuria koodikantoja nykyaikaisten auditointien vaatimalla yksityiskohtaisuustasolla. Mozillan kokemus viittaa siihen, että erikoistuneiden tekoälymallien hyödyntämisestä voisi tulla keskeinen tekijä sääntelystandardien täyttämisessä.
Startup-yrityksille ja kehittäjille, jotka rakentavat digitaalisia tuotteita Espanjassa, Tekoälyllä toimivien auditointien integrointi ohjelmiston elinkaareen alkaa tuntua vähemmän vaihtoehdolta ja enemmän välttämättömyydeltä.Kyse ei ole vain tapausten ehkäisystä, vaan siitä, että asiakkaille, sijoittajille ja kumppaneille osoitetaan, että haavoittuvuuksien havaitsemiseen ja korjaamiseen on olemassa vankat prosessit.
Näin tapahtuu muun muassa siksi, että tuotearkkitehtuurin uudelleenarviointi automatisoidun analyysin helpottamiseksiEristä kriittiset komponentit (todennus, arkaluonteisten tietojen käsittely, paljastuneet API:t) ja valmistele jatkuvat integraatioputket, joissa jokainen koodimuutos voidaan altistaa tekoälyavusteiselle tietoturvatarkastukselle.
Se pakottaa meidät myös miettimään näiden työkalujen kaksoiskäytön riskitErityisen arkaluonteisia tietoja käsittelevän organisaation on arvioitava paitsi sitä, miten se hyötyy tekoälystä, myös sitä, miten se suojaa omia mallejaan, prosessiaan ja löydöksiään luvattomalta käytöltä.
Mythoksen ja Firefoxin tapahtumat osoittavat, että Tekoäly ei ole enää marginaalinen osa ohjelmistoturvallisuuttamutta keskeinen osa, joka määrittelee uudelleen sekä virheiden löytämistavan että tasapainon järjestelmiä suojaavien ja niitä vaarantavien välillä.
