Anthropic kompaniyasining ilg‘or sun’iy intellekt modeli Claude Mythos Preview kiberxavfsizlik sohasida tub burilish yasadi. Model Mozilla Firefox brauzerining kod bazasini tahlil qilib, birdaniga 271 ta zero-day zaiflikni aniqladi. Bu zaifliklar Firefox 150 versiyasida bartaraf etilgan bo‘lib, bu brauzer tarixidagi eng yirik xavfsizlik yangilanishlaridan biri hisoblanadi.
Mozilla va Anthropic o‘rtasidagi hamkorlik 2026-yil fevral oyida boshlangan. Dastlabki bosqichda Claude Opus 4.6 modeli qo‘llanilib, ikki hafta ichida 22 ta zaiflik aniqlangan, ulardan 14 tasi yuqori darajadagi xavfga ega edi. Bu natijalar AI insonlardan tezroq va samaraliroq ishlay olishini ko‘rsatgan edi.
Ammo keyingi bosqichda Claude Mythos Preview qo‘llanilganda natijalar butunlay yangi darajaga chiqdi.
"Claude Mythos birgina tahlil jarayonida 271 ta zaiflikni aniqladi, bu esa 2025-yilda butun yil davomida topilgan 73 ta yuqori darajadagi zaiflikdan deyarli to‘rt barobar ko‘p natijani anglatadi"
Claude Mythos oddiy AI model emas. U mustaqil ravishda zero-day zaifliklarni topish, ularni ekspluatatsiya qilish va murakkab ko‘p bosqichli hujum zanjirlarini yaratish imkoniyatiga ega. Model JavaScript engine ichida aniqlangan zaifliklarning 72.4% qismini muvaffaqiyatli exploit qilgan, yana 11.6% holatda esa tizim registrlarini boshqarish darajasiga yetgan.
"Bu shuni anglatadiki, AI endi nafaqat zaifliklarni topa oladi, balki ularni real hujumga aylantirish bosqichigacha mustaqil yetib boradi"
Ushbu modelning imkoniyatlari faqat Firefox bilan cheklanib qolmagan. Tadqiqot davomida u boshqa tizimlarda ham yillar davomida yashirin qolgan xatoliklarni aniqladi. Jumladan, OpenBSD’da 27 yil davomida mavjud bo‘lgan bug, FFmpeg’da 16 yillik zaiflik va FreeBSD’da 17 yillik muammo aniqlangan.
Bu natijalar kiberxavfsizlikdagi asosiy muvozanatni o‘zgartirishi mumkin. Ilgari hujumchilar ustun edi — ular faqat bitta zaiflik topsa yetarli edi. Himoyachilar esa butun tizimni himoya qilishi kerak edi..webp)
Endi esa vaziyat o‘zgarib bormoqda.
"AI yordamida himoyachilar ham hujumchilar kabi tezlikda va hatto undan tezroq zaifliklarni aniqlay oladigan darajaga yetmoqda"
Mozilla muhandislari bu jarayon hali yakunlanmaganini ta’kidlamoqda, ammo ular uchun eng muhim burilish nuqtasi allaqachon sodir bo‘lgan. AI yordamida zaifliklarni nol darajagacha kamaytirish endi imkonsiz emas, balki real maqsadga aylanmoqda.
