ИИ смог обнаружить серьезные уязвимости в популярном браузере

Искусственный интеллект все активнее используется для поиска ошибок в сложных программных системах. Недавний эксперимент показал, что такие инструменты могут находить проблемы безопасности даже в давно существующих и хорошо проверенных продуктах, пишет El.kz со ссылкой на Mozilla.

Компания Mozilla сообщила о результатах сотрудничества со специалистами в области искусственного интеллекта, которые применили новую методику поиска уязвимостей в программном коде браузера Firefox. Исследователи использовали систему Claude, разработанную компанией Anthropic, чтобы проанализировать работу одного из ключевых компонентов браузера – JavaScript-движка.

По данным разработчиков, алгоритм смог выявить ряд потенциальных проблем безопасности, которые ранее оставались незамеченными. После получения отчётов специалисты Mozilla самостоятельно проверили найденные ошибки и подтвердили их наличие. В дальнейшем эти уязвимости были изучены и устранены.

Отмечается, что исследователи передали инженерам Firefox подробные отчёты с минимальными тестовыми примерами, позволяющими быстро воспроизвести обнаруженные сбои. Это помогло команде безопасности оперативно проверить информацию и начать работу над исправлениями.

В результате анализа было выявлено 14 серьёзных ошибок, связанных с безопасностью браузера. По итогам расследования для них зарегистрировали 22 идентификатора уязвимостей CVE – это международная система учета проблем безопасности в программном обеспечении.

Все обнаруженные проблемы уже исправлены. Необходимые изменения включены в новую версию браузера Firefox 148. Разработчики отмечают, что пользователям рекомендуется своевременно обновлять программу, поскольку обновления содержат исправления, повышающие безопасность и стабильность работы.

В Mozilla считают, что использование искусственного интеллекта может стать дополнительным инструментом для поиска сложных ошибок в программном коде. При этом окончательную проверку и анализ таких находок по-прежнему выполняют специалисты по безопасности, которые подтверждают результаты и готовят исправления для пользователей.

Также El.kz сообщал о том, что Claude Code за час сделал то, что команда Google писала год.