El Director de Tecnología de Mozilla recientemente atrajo la atención al afirmar que la detección de vulnerabilidades asistida por IA podría reducir drásticamente la cantidad de exploits zero-day, sugiriendo que los defensores finalmente podrían tener la ventaja. Esta afirmación audaz fue recibida con escepticismo, recordando instancias pasadas donde los resultados de IA se presentaron sin abordar sus limitaciones. En respuesta a esta duda, Mozilla compartió información sobre su implementación de Mythos de Anthropic, un modelo de IA diseñado para identificar vulnerabilidades de software. Durante un período de dos meses, Mythos identificó 271 problemas de seguridad en Firefox. El éxito de esta iniciativa se debe a dos factores principales: mejoras en los modelos de IA y el desarrollo de un 'harness' personalizado que facilitó el análisis del código de Firefox. Anteriormente, los intentos de detección de vulnerabilidades asistidos por IA a menudo resultaban en numerosas falsas alarmas, pero los últimos hallazgos de Mozilla indican una reducción significativa en estas inexactitudes.
Mozilla Informa sobre 271 Vulnerabilidades Encontradas por Mythos con Mínimos Falsos Positivos
Mozilla revela que su herramienta de IA, Mythos, ha detectado con éxito 271 vulnerabilidades en Firefox con muy pocos falsos positivos, marcando un avance significativo en la detección de seguridad.
3 min readTecnología