- BrainTools - https://www.braintools.ru -

В Mozilla рассказали [1], что использовали ИИ-систему Claude Mythos Preview (этот ИБ-проект разработан Anthropic для поиска уязвимостей) для изучения и анализа исходного кода Firefox. Например, в новой версии Firefox 150 команда проекта с помощью ИИ нашла и исправила [2] 271 уязвимость. Вместо того чтобы полагаться только на инструменты фаззинга или человеческий анализ, специальный ИИ от Anthropic смог проанализировать код и выявить проблемы, которые обычно требуют высокоспециализированных знаний.
«С февраля команда Firefox круглосуточно работает, используя передовые модели искусственного интеллекта [3] для поиска и устранения скрытых уязвимостей безопасности в браузере. Ранее мы сотрудничали с Anthropic по сканированию Firefox с помощью Opus 4.6, что привело к исправлению 22 критически важных для безопасности ошибок в Firefox 148», — уточнили в команде проекта.
В Mozilla добавили, что у разработчиков проекта многолетний опыт [4] анализа работы в области безопасности, а ИИ-система Claude Mythos Preview ничуть не уступает им в этом. “До сих пор мы не обнаружили ни одной категории или сложности уязвимостей, которые могли бы обнаружить люди, но которые не смогла бы обнаружить эта модель. Дефектов существует ограниченное количество, и мы вступаем в мир, где наконец-то сможем обнаружить их все», – подытожили в Mozilla.
21 апреля 2026 года состоялся [5] релиз стабильной версии Firefox 150.0 с улучшениями и обновлениями, а также с исправлениями ошибок и багов. В этой сборке устранено 359 уязвимостей [6] (56 уязвимостей отсортированы под CVE-2026-6784, 155 проблем под CVE-2026-6785, 110 ошибок под CVE-2026-6786, а остальные под отдельными CVE). Оказалось, что 345 уязвимостей вызваны проблемами работы с памятью [7], такими как переполнения буферов и обращение к уже освобождённым областям памяти. Потенциально такие уязвимости способны привести к удалённому выполнению зловредного кода при открытии специально оформленных страниц.
Автор: denis-19
Источник [8]
Сайт-источник BrainTools: https://www.braintools.ru
Путь до страницы источника: https://www.braintools.ru/article/29166
URLs in this post:
[1] рассказали: https://blog.mozilla.org/en/privacy-security/ai-security-zero-day-vulnerabilities/
[2] исправила: https://www.firefox.com/en-US/firefox/150.0/releasenotes/?redirect_source=mozilla-org
[3] интеллекта: http://www.braintools.ru/article/7605
[4] опыт: http://www.braintools.ru/article/6952
[5] состоялся: https://habr.com/ru/news/1025782/
[6] 359 уязвимостей: https://www.mozilla.org/en-US/security/advisories/mfsa2026-30/
[7] памятью: http://www.braintools.ru/article/4140
[8] Источник: https://habr.com/ru/news/1026360/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1026360
Нажмите здесь для печати.