پروژه Glasswing آنتروپیک که با مدل Claude Mythos Preview به جنگ باگهای امنیتی رفته، در یک شروع طوفانی موفق به کشف حدود ۱۰ هزار آسیبپذیری حیاتی در زیرساخت ۵۰ شرکت بزرگ شده است؛ موفقیتی که حالا خود به چالشی تازه برای تیمهای فنی تبدیل شده است.
هوش مصنوعی Mythos Preview که به عنوان یک هوش مصنوعی تخصصی در حوزه امنیت سایبری توسعه یافته، توانسته در زیرساختهای حیاتی، مرورگرها، پلتفرمهای ابری و نرمافزارهای تجاری و متنباز، آسیبپذیریهای متعددی را شناسایی کند. حتی آژانس امنیت ملی آمریکا (NSA) نیز ظاهراً به جمع کاربران این مدل پیوسته است.
اعدادی که گیجکنندهاند
آمار عملکرد این پروژه چشمگیر است. Cloudflare اعلام کرده با کمک Mythos توانسته ۲۰۰۰ آسیبپذیری را برطرف کند که ۴۰۰ مورد آن حیاتی یا مهم بودهاند. موزیلا نیز با کشف ۲۷۱ آسیبپذیری در نسخه ۱۵۰ مرورگر فایرفاکس، امنیت این مرورگر را به شکل محسوسی افزایش داده است؛ رقمی که نسبت به نسخه ۱۴۸ که با Claude Opus 4.6 اسکن شده بود، ۱۰ برابر رشد نشان میدهد.
نتایج اسکن بیش از ۱۰۰۰ پروژه متنباز نیز فراتر از انتظار بوده است. Mythos Preview در مجموع ۲۳,۰۱۹ آسیبپذیری را شناسایی کرده که ۶,۲۰۲ مورد آن در سطح بحرانی ارزیابی شدهاند. بررسیهای مستقل از دقت ۹۰ درصدی این مدل در شناسایی دقیق مشکلات امنیتی حکایت دارد. یکی از یافتههای شاخص آن، کشف نقصی در کتابخانه رمزنگاری wolfSSL بود که میتوانست به جعل گواهیهای دیجیتال و ساخت وبسایتهای جعلی منجر شود.
مشکل تازه: سرعت کشف باگها از توان انسان جلو زده است
اما همین موفقیت خیرهکننده، یک چالش غیرمنتظره آفریده است. آنتروپیک هشدار میدهد که سرعت کشف آسیبپذیریها اکنون آنقدر بالا رفته که تیمهای فنی فرصت کافی برای راستیآزمایی، تأیید و انتشار وصلههای امنیتی ندارند. برخی از توسعهدهندگان متنباز رسماً از آنتروپیک درخواست کردهاند که سرعت گزارشدهی را کاهش دهد تا آنها بتوانند پچهای لازم را منتشر کنند.
این وضعیت در شرکتهایی مثل Palo Alto Networks نیز محسوس است؛ جایی که تعداد وصلههای امنیتی در هر چرخه تا ۵ برابر افزایش یافته است. در واقع، گلوگاه اصلی امنیت سایبری که پیشتر «پیدا کردن باگ» بود، حالا به «مدیریت سیل باگهای کشفشده» تغییر کرده است.
پروژه Glasswing حتی به دنیای نرمافزار هم محدود نمانده. Mythos Preview توانسته در حوزه بانکی نیز یک کلاهبرداری ۱.۵ میلیون دلاری را شناسایی و خنثی کند. آنتروپیک حالا با احتیاط در حال گسترش دامنه همکاریهای این پروژه با دولتها و سازمانهای بیشتری است.