Mythos Preview construye exploits PoC en la investigación automatizada de vulnerabilidades

El modelo de IA centrado en la seguridad Mythos Preview de Anthropic está cruzando un umbral crítico en la investigación automatizada de vulnerabilidades, no solo encontrando errores, sino encadenándolos en exploits de prueba de concepto que funcionen. Ese es el hallazgo del equipo de seguridad de Cloudflare, que pasó varias semanas ejecutando el modelo en más de cincuenta repositorios internos como parte del Proyecto Glasswing de Anthropic, al que solo se puede acceder mediante invitación.

Los resultados son una señal significativa tanto para los defensores como para los atacantes: un modelo de IA ahora puede cerrar la brecha entre "encontramos una falla" y "aquí hay un exploit que funciona". Los modelos de frontera anteriores probados por Cloudflare podían identificar vulnerabilidades individuales y escribir descripciones coherentes de por qué eran importantes. Mythos Preview construye exploits PoC La construcción de la cadena de exploits permite que el modelo tome múltiples primitivas de baja gravedad, un error de uso después de la liberación, una lectura/escritura arbitraria, un dispositivo de programación orientada al retorno (ROP) y razonar sobre cómo se combinan en un único exploit funcional de mayor gravedad. A pesar de operar bajo salvaguardias reducidas dentro del Proyecto Glasswing, Mythos Preview mostró negativas orgánicas al negarse a escribir exploits de demostración en algunos casos mientras completaba tareas equivalentes cuando se enmarcaban de manera diferente.

Las defensas de respuesta arquitectónica que se ubican frente a las aplicaciones, limitan el radio de explosión y permiten la implementación simultánea de parches globales son cada vez más urgentes a medida que la brecha entre la divulgación y la exploit de vulnerabilidades continúa reduciéndose. La publicación Mythos Preview crea vulnerabilidades PoC en la investigación automatizada de vulnerabilidades apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗