Mozillaは、AnthropicのAIモデル「Mythos Preview」の早期アクセス版を使用し、Firefox 150における271件のセキュリティ脆弱性を修正した。FirefoxのCTOであるBobby Holley氏は、このツールを世界最高レベルのセキュリティ研究者と同等の能力があると評している。同財団は、このAIがサイバーセキュリティにおける防御側の優位性を高める一助になると述べている。
Mozillaはブログ記事の中で、今週リリースされたFirefox 150のソースコードにおいて、AnthropicのMythos Previewモデルが271件の脆弱性を特定したと発表した。このツールは未公開のコードを分析し、リリース前に問題を修正することを可能にした。FirefoxのCTOであるBobby Holley氏は、これらの脆弱性は自動化されたファジングやエリートレベルの研究者によっても発見可能であったかもしれないが、Mythosはそれを効率的に行い、多くの場合において数ヶ月分の人的労力を削減したと記述している。また、Anthropicの以前のモデルであるOpus 4.6が先月Firefox 148で発見したバグがわずか22件であったことに触れ、Mythosによる性能の向上を強調した。Holley氏は「数ヶ月前まで、コンピュータにはこのような作業は全く不可能だったが、今では非常に得意としている。我々は世界最高のセキュリティ研究者の仕事を分析してきた長年の経験があるが、Mythos Previewはその能力に完全に匹敵する」と述べた。Mozillaは、人間が発見できる脆弱性であれば、そのカテゴリーや複雑さを問わず、このモデルは逃さないと強調している。WiredのインタビューでHolley氏は、バグが容易に発見可能になった現在、AIを活用した分析がすべてのソフトウェアにおいて標準になると予測した。さらにMozillaは先頭に立って「転換点を迎えた」とし、特にオープンソースプロジェクトにおいて、防御側に有利な状況を作り出していると付け加えた。Firefoxチームは、こうした能力がいずれ攻撃者の手に渡ることを考慮し、大量のバグに対応していくことが不可欠な課題であると説明している。なお、Firefoxユーザーは必要に応じて関連するAI機能を無効にすることも可能である。
