Grazie a un partnership per la sicurezza tra Mozilla e Anthropic, sono state individuate 22 diverse vulnerabilità in Firefox, 14 delle quali classificate come “ad alta gravità”. Molti di queste sono state risolve con l’aggiornamento a Firefox 148 (versione rilasciata a febbraio) e per altre sono attesi i fix con i prossimi aggiornamenti.
Il sito statunitense TechCrunch spiega che il team di Anthropic ha eseguito dei test con Claude Opus 4.6 nell’arco di due settimane, a partire dal motore JavaScript per poi passare ad altre parti del codice.
Anthropic spiega che il team si è concentrato su Firefox, sottolineando la complessa base di codice che compone l’applicazione, e una dei progetti open-source più testati e sicuri al mondo (è continuamente esaminato dai ricercatori di sicurezza).
Claude Opus è stato in grado soprattutto di individuare vulnerabilità e non tanto a scrivere software per sfruttarle. Il team ha speso 4000$ in crediti per le API, costo che è nu ordine di grandezza inferiore a quello per creare un exploit. In altre parole sfruttare questo modello è più conveniente per chi cerca i bug che per gli attacker (per chi sfrutta i bug).
Dove le AI sono molto efficaci
Se ancora fosse necessario, si tratta di una prova di quanto le AI possono essere molto efficaci nell’individuare vulnerabilità nei software; ad oggi funzionano meglio come strumenti di supporto agli esperti piuttosto che come sostituti completi. L’efficacia dipende molto dal tipo di vulnerabilità, dal contesto e dal modo in cui l’AI viene integrata nel processo di sicurezza. Tra le peculiarità delle AI, la possibilità di analizzare milioni di righe di codice, individuare pattern sospetti molto più velocemente di un umano, generare automaticamente scenari di attacco, testare migliaia di combinazioni, ecc.
Limiti
Tecniche di deep learning e anomaly detection possono riconoscere pattern mai visti prima, aiutando a trovare vulnerabilità zero-day. Le AI sono efficaci per scoprire rapidamente bug ma non sempre possono sostituire esperti umani, perché il contesto e la verifica finale restano cruciali.
Tutte le notizie e gli approfondimenti sull’Intelligenza Artificiale sono disponibili a partire da questa pagina di Macitynet.
