ИИ за месяц нашёл в Firefox больше дыр, чем команда Mozilla за полтора года

Помните тот ультимативный ИИ Mythos? Так вот Anthropic запустила агента на аудит браузера — и он вернулся с 271 уязвимостью. Всего благодаря ИИ команда закрыла рекордные 423 бага. Среди них: 180 высокого уровня угрозы, 80 среднего, 11 низкого. Особенно неловко выглядят два бага: один жил в коде 15 лет, второй — все 20. Люди их не замечали, фаззеры проходили мимо, а Mythos нашёл оба.

Часть багов — это выходы из песочницы: в связке с другими дырами они позволяли заразить устройство простым кликом по ссылке. Все закрыли в трёх последних релизах Firefox.

ИИ-аудит уже работает быстрее и глубже людей благодаря этой легендочке. Теперь понятно, почему модель не дают всем подряд 🤩

@creativethecreator