Mozilla teatas, et Claude Mythos aitas Firefox 150-s leida 271 haavatavust

Mozilla teatas, et kasutas Firefoxi koodi analüüsimiseks varajast ligipääsu Anthropic’u Claude Mythos Preview mudelile ning selle tulemusena sisaldab Firefox 150 parandusi 271 haavatavusele, mis leiti esialgse hindamise käigus. Tavakasutajale võib see kõlada sisemise inseneriuudisena, kuid tegelikult on see üks selgemaid näiteid sellest, kuidas AI hakkab muutma massitoodete praktilist küberturvet.

Oluline on fakt hüpist eraldada. Mozilla ei väida, et mudel avastas 271 „superexploit’i“ või põhimõtteliselt uue ründeklassi. Ettevõtte sõnastus on ettevaatlikum: jutt käib haavatavustest, mis tuvastati Mythos Preview esmasel rakendamisel Firefoxile ja parandati seejärel Firefox 150 väljalaskes. Kuid ka sellisena on mastaap muljetavaldav: tegemist pole mänguprojekti demoga, vaid tööga ühe tööstuse enim kontrollitud brauserikoodibaasi kallal.

Mida Mozilla ja Anthropic kinnitasid

Mozilla blogi järgi kasutab Firefoxi meeskond alates veebruarist frontier-mudeleid brauseri varjatud defektide leidmiseks. Enne Mythost oli ettevõttel juba koostöö Anthropic’uga Claude Opus 4.6 põhjal: Mozilla ja Anthropic’u andmetel leiti siis 22 security-sensitive bug’i ja väljastati Firefox 148 raames 22 CVE-d, lisaks veel kümneid vähem kriitilisi leide.

Järgmine samm oli varajane ligipääs Mythos Preview’le. Mozilla kirjutab otse: “This week’s release of Firefox 150 includes fixes for 271 vulnerabilities identified during this initial evaluation.” Seega tuleb arv 271 Mozilla enda algallikast, mitte ainult ajakirjanduse või Redditi vahendusel.

Anthropic esitleb Mythost mudelina, mille security-ülesannete võimekus on eelmistest põlvkondadest märgatavalt tugevam. Frontier Red Teami tehnilises materjalis kirjutab ettevõte, et Mythos Preview näitab järsku hüpet mitte ainult vigade otsimises, vaid ka leitud defektide töökindlateks exploit’ideks muutmise katsetes uurimiskeskkonnas. Just seetõttu piirab Anthropic mudeli varajast ligipääsu ning käivitas samal ajal Project Glasswingi — koostööprogrammi kriitiliste kaitsepartneritega.

Miks see on laiema publiku jaoks oluline

Kõige arusaadavam osa loost on lihtne: brauser, mida kasutavad sajad miljonid inimesed, võib muutuda kiiremini turvalisemaks kui varem. Firefox ei ole akadeemiline näide ega väike open-source projekt. See on keeruline, vana ja pidevalt rünnatav igapäevase interneti infrastruktuuri osa.

Kui AI aitab tõesti selliseid defekte leida enne kurjategijaid, muudab see kogu kaitsetöö tempot. Varem piiras keerukate haavatavuste otsimist peamiselt parimate turbespetsialistide napp aeg ja fuzzing, mis ei kata kaugeltki kõiki vigade klasse. Nüüd lisandub uus kiht: mudelid, mis oskavad lugeda suuri koodibaase, püstitada hüpoteese, käivitada kontrolle ja tagastada reprodutseeritavaid bug report’e.

Massikasutaja jaoks ei tähenda see „võlubotti brauseris“, vaid vähem nähtavat, ent väärtuslikumat AI-d: sellist, mis vähendab tõenäosust, et haavatavus jõuab pärismaailmas ärakasutamiseni.

Miks see on korraga hea ja murettekitav uudis

Siin algab ebamugavam osa. Kui mudel kiirendab kaitsjate tööd, huvitavad sarnased võimed vältimatult ka ründajaid. Mozilla vaatab oma tekstis pigem optimistlikult ja väidab, et kaitsjatel tekib võimalus lõpuks asümmeetria enda kasuks pöörata. Loogika on selge: kui masin teeb haavatavuste otsimise odavamaks ja massilisemaks, saab vana bug backlog’i kiiremini puhastada.

Kuid Anthropic tunnistab ise, et progress liigub korraga kahes suunas: mudelid muutuvad paremaks nii probleemide leidmises ja parandamises kui ka leitud haavatavuste ekspluateerimises. Mozilla varasemas koostöös oli Opus 4.6 exploit’ide loomisel märgatavalt nõrgem kui vigade leidmisel. Mythose kohta kirjeldab ettevõte juba uurimistestides palju tugevamaid offensive-võimeid, mistõttu mudelit laialt ei avata.

Just seepärast on uudis oluline mitte ainult security-tiimidele. See näitab, et AI-võidujooks väljub vestlusliidestest, agentsetest demodest ja pildigeneratsioonist. Üks peamisi rindeid on nüüd vigade otsimine kriitilises tarkvaras, mida tavalised inimesed kasutavad iga päev.

Millest sellises loos ei tohi valetada

Siin on lihtne sensatsiooni libiseda, seetõttu tasub piirid selged hoida:

• 271 on arv, mille Mozilla avalikult seob Firefox 150-s parandatud haavatavustega pärast Mythos Preview esmast hindamist.
• See ei tähenda 271 avalikult avalikustatud CVE-d just Mythoselt ühel päeval.
• See ei tõesta, et AI on juba leidnud inimestele kättesaamatuid „mitteinimlikke“ bugiklasse. Mozilla kirjutab otse vastupidist: seni pole meeskond näinud haavatavuste kategooriat, mida inimene leiaks, aga mudel ei leiaks.
• See ei tähenda, et kaitsjad on lõplikult võitnud. Praegu paistab pigem, et vigade leidmise hind langeb kiiresti — edasi võidab see, kes need tööriistad kiiremini päris protsessidesse integreerib.

Neuro.ee toimetuse arvamus

See on üks neist AI-uudistest, kus tegelik väärtus on palju suurem kui meedialäige. Enamikule inimestest pole eriti tähtis, kuidas mudelit nimetatakse või milline on selle benchmark. Oluline on muu: AI hakkab mõjutama tarkvara kvaliteeti ja turvalisust, mida inimesed kasutavad iga päev.

Kui Mozillal on õigus, siseneme faasi, kus AI ei ole lihtsalt sisugeneraator, vaid tööstuslik inseneritöö kiirendi — sealhulgas kõige igavama, kallima ja kriitilisema töö jaoks. Ja see on ühiskonna jaoks tõenäoliselt palju olulisem kui järjekordne vaidlus selle üle, kes kirjutab paremaid e-kirju või teeb esitlusi.