פיירפוקס 150: עדכון אבטחה מהפכני עם תיקון 271 פרצות
מוזילה השיקה השבוע את גרסת פיירפוקס 150, עדכון שמביא עמו תיקונים ל-271 פגיעויות אבטחה שהתגלו על ידי Claude Mythos Preview של חברת Anthropic. הסריקה הזו היא חלק מפרויקט Glasswing, יוזמה משותפת של Anthropic שמעניקה גישה מוגבלת ל-Mythos לשותפי תשתית חשובים.
בובי הולי, המנהל הטכני של פיירפוקס, הסביר בפוסט בבלוג כי האבטחה של הדפדפן מנוהלת בגישה שמתרכזת בהתקפה. המפתחים במוזילה מבינים, כי חיסול מוחלט של פרצות אינו מציאותי, ולכן מתמקדים בהפיכת ההתקפות ליקרות או מורכבות יותר, כך שלא ינוצלו בצורה רחבה.
מאז פברואר, צוות פיירפוקס עובד במרץ עם כלים מתקדמים של בינה מלאכותית, לזיהוי ותיקון פגיעויות אבטחה סמוייות בדפדפן. שיתוף פעולה קודם עם Anthropic, בשימוש במודל Opus 4.6, הוביל לתיקון 22 בעיות רגישות לאבטחה בגרסה הקודמת של פיירפוקס, 148.
העדכון האחרון מייצג עלייה חדה בהיקף, עלייה של פי 12 בערך, ומדגיש כיצד בדיקות מונעות בינה מלאכותית מעצבות מחדש את פרקטיקות האבטחה המודרניות. "מעודד, גם לא ראינו באגים שלא היה ניתן למצוא על ידי חוקר אנושי מהשורה הראשונה", הוסיף הולי.
הערכת פיירפוקס מגיעה בזמן שבורסות שוקלות את החשיפה שלהן להתקפות בסיוע בינה מלאכותית. Anthropic טוענת ש-Mythos יכול לזהות ולנצל פגיעויות יום אפס בכל מערכות ההפעלה הגדולות ובכל הדפדפנים הגדולים, כאשר מופנה על ידי משתמש לעשות זאת.
העניין ביכולות כאלו כבר מתרחב. Coinbase דיווחה כי בחנה גישה ל-Mythos של Anthropic, בנוסף לשימוש הקיים שלהם במודלים של Claude לתמיכת לקוחות ביותר מ-100 אזורים. השימוש בטכנולוגיות אלו עשוי להוביל לשיפור משמעותי באבטחה בעידן הדיגיטלי.
הפוסט "Claude Mythos מזהה 271 פגיעויות בפיירפוקס של מוזילה" הופיע לראשונה ב-BeInCrypto. הצטרפו לדיון כיצד טכנולוגיות בינה מלאכותית יכולות לשנות את פני האבטחה המקוונת.