AI Güvenlik Şirketi Depthfirst, Anthropic'a göre 10 kat daha düşük maliyetle kritik İnternet zafiyetlerini keşfetti

Mars Finans haberine göre, 12 Mayıs'ta AI güvenlik şirketi Depthfirst, kendi geliştirdiği AI açıkları keşif modelinin Anthropic Mythos'un kaçırduğu birkaç kritik güvenlik açığı tespit ettiğini duyurdu ve toplam maliyetin sadece Mythos'un onda biri olduğunu iddia etti. Depthfirst CEO'su Qasim Mithani, tek bir görev için optimize edilen model mimarisi sayesinde "10.000 dolarlık Mythos işini 1.000 dolarla tamamlayabildiklerini" söyledi. Depthfirst, aynı zamanda "Open Defense Initiative" adlı yeni bir programı başlattı ve bu programla 5 milyon dolarlık bir bütçeyle şirketlere ve açık kaynak geliştiricilere kod güvenlik sorunlarını tespit etmek için AI açıkları tespit aracını sunacak. Makalede, Depthfirst'in küresel olarak en çok kullanılan web sunucusu NGINX'te bir kritik açığı keşfettiği belirtildi; bu açık 2008 yılından beri var olup teorik olarak dünya çapında birçok internet sitesini etkileyebilir. Şu anda NGINX'in bakımını yapan F5 Networks, bu hafta bir düzeltme yayınlamayı planlıyor. Ayrıca Depthfirst, uzaktan zararlı kod çalıştırma amacıyla kullanılabilen Linux sistemindeki kritik bir açığı da ortaya çıkardı; bu açık henüz tamamen düzeltilmedi. Model, Google Chrome tarayıcısında ve açık kaynak çoklu ortam çerçevesi FFmpeg'de birden fazla güvenlik sorunu tespit etti; Chrome ile ilgili açıklar Google tarafından düzeltilmiştir. Rapor, AI'nın açıkları keşfetme yeteneğini hızlandırmasıyla siber güvenlik endüstrisinin "hem saldırı hem savunma AI'laştırılmış" bir aşamaya girdiğini belirtiyor. Daha önce Anthropic, Claude modelinin Çinli bir hacker grubu tarafından siber saldırılar için kullanıldığını açıklamıştı ve Google bu hafta, suç örgütlerinin AI kullanarak "sıfır gün" açıkları için saldırı araçları geliştirmeye başladığını uyardı.