Ez az eddigi legnagyobb egyszeri biztonsági javítás a Firefox történetében.
Az Anthropic által fejlesztett mesterséges intelligencia rendszer, a Claude Mythos Preview történelmi jelentőségű felfedezést tett: 271 eddig ismeretlen sérülékenységet azonosított a Mozilla Firefox böngészőben.
👉 Minden hibát javítottak a Firefox 150 verzióban, még a nyilvánosságra hozatal előtt.
AI-alapú biztonság: új korszak kezdete
A felfedezés egy több hónapos együttműködés eredménye az Anthropic és a Mozilla között.
A cél:
👉 a Firefox teljes kódbázisának átvizsgálása AI segítségével
Ez korábban:
- nagy kutatócsapatokat igényelt
- hónapokig vagy évekig tartott
👉 most automatizáltan, gyorsabban történt meg
Óriási ugrás: 22 hibáról 271-re
A korábbi modell (Claude Opus 4.6):
- 2 hét alatt 22 hibát talált
- ebből 14 magas súlyosságú volt
A Claude Mythos Preview:
👉 egyetlen ciklusban 271 hibát talált
Összehasonlítás:
- 2025-ben összesen ~73 kritikus Firefox hiba volt
👉 ez nem fejlődés, hanem nagyságrendi ugrás
Mit tud a Claude Mythos?
A rendszer rendkívül fejlett képességekkel rendelkezik:
- komplex kódbázisok elemzése
- sérülékenységek azonosítása
- exploitok generálása
- tesztelés szimulált környezetben
👉 különösen erős:
- JavaScript motor elemzésében
- exploit validálásban
Eredmények:
- hibák 72%-ából működő exploit
- további ~11,6% részleges kontroll
Régi hibák újrafelfedezése
A rendszer nem csak a Firefoxban talált hibákat.
Más rendszerekben is:
- 27 éves hiba az OpenBSD-ben
- 16 éves hiba az FFmpeg-ben
- 17 éves hiba a FreeBSD-ben
👉 üzenet:
még a legjobban auditált rendszerek sem tökéletesek
Változó erőviszonyok: támadó vs védekező
A kiberbiztonság eddig:
- támadók → 1 hibát kell találni
- védekezők → mindent védeni kell
Az AI ezt megváltoztathatja:
👉 gyors, folyamatos kódellenőrzés
👉 rövidebb sebezhetőségi ablak
De van egy komoly kockázat is
Az AI kettős felhasználású:
- segíti a védelmet
- de segítheti a támadókat is
👉 ha ilyen rendszerek széles körben elérhetővé válnak:
- gyorsabb exploit fejlesztés
- automatizált támadások
Mit mond az iparág?
A Mozilla szerint:
- ez egy fordulópont
- de a munka folyamatos
Az Anthropic:
- még nem döntött a széles körű elérhetőségről
Mit jelent ez a jövőre nézve?
A trend egyértelmű:
👉 AI-alapú biztonsági auditok
Lehetséges jövő:
- folyamatos hibakeresés
- automatizált javítás
- közel „hibamentes” szoftverek
👉 ami eddig lehetetlennek tűnt, most elérhető lehet
Összegzés
A Claude Mythos:
- 271 hibát talált egyetlen ciklusban
- új szintre emelte a kiberbiztonságot
- átalakíthatja a teljes iparágat
👉 ez nem csak egy technikai eredmény
hanem egy új korszak kezdete.
