Компанія з кібербезпеки AI Depthfirst виявила критичні вразливості в Інтернеті за вартість у 10 разів нижчу, ніж Anthropic

Марс Файнанс: 12 травня стартап з AI-безпеки Depthfirst оголосив, що його власна модель для виявлення вразливостей знайшла кілька критичних безпекових проблем, які були пропущені Anthropic Mythos, і стверджує, що загальні витрати становлять лише десяту частину від витрат Mythos. Генеральний директор Depthfirst Касім Мітхані заявив, що шляхом оптимізації архітектури моделі під конкретну задачу компанія може «виконати роботу, яка вимагає 10 000 доларів Mythos, за 1 000 доларів». Depthfirst також запустила нову ініціативу під назвою «Open Defense Initiative», яка надасть 5 мільйонів доларів у формі грантів, щоб надати підприємствам та розробникам відкритого коду доступ до своїх інструментів AI-виявлення вразливостей для пошуку проблем безпеки в коді. У статті зазначається, що одна з ключових вразливостей, виявлених Depthfirst, існує у NGINX — найпоширенішому веб-сервері у світі; ця вразливість існує з 2008 року і теоретично може впливати на велику кількість інтернет-сайтів по всьому світу. F5 Networks, яка відповідає за підтримку NGINX, очікується, що опублікує патч цього тижня. Крім того, Depthfirst розкрила вразливості в системі Linux, які можуть бути використані для виконання шкідливого коду на відстані, і поки що не виправлені. Її модель також виявила кілька безпекових проблем у браузері Google Chrome та відкритому мультимедійному фреймворку FFmpeg; вразливості, пов’язані з Chrome, вже були виправлені Google. Повідомляється, що з посиленням здатності AI до швидкого виявлення вразливостей індустрія кібербезпеки входить у епоху «одночасної AI-адаптації атак та захисту». Раніше Anthropic розкрила, що її модель Claude була використана китайською хакерською групою для кібератак, а на цьому тижні Google попередила, що злочинні групи почали використовувати AI для розробки інструментів для атак «нульових днів».