Perusahaan keamanan AI Depthfirst menemukan beberapa kerentanan internet utama, menyebut biayanya hanya sepersepuluh dari Anthropic Mythos

BlockBeats berita, 12 Mei, perusahaan startup keamanan siber AI Depthfirst mengumumkan bahwa model penemuan kerentanan AI yang mereka kembangkan sendiri menemukan beberapa kerentanan keamanan berisiko tinggi yang terlewatkan oleh Mythos dari Anthropic, dan mengklaim bahwa biaya keseluruhan hanya sepersepuluh dari biaya Mythos. CEO Depthfirst Qasim Mithani mengatakan, perusahaan melalui pengoptimalan arsitektur model untuk tugas tunggal, dapat mewujudkan “menyelesaikan pekerjaan yang membutuhkan 10.000 dolar dengan 1.000 dolar”.

Depthfirst juga meluncurkan rencana baru bernama “Open Defense Initiative”, yang akan menyediakan total dana sebesar 5 juta dolar, membuka alat deteksi kerentanan AI mereka kepada perusahaan dan pengembang sumber terbuka untuk menemukan masalah keamanan kode.

Artikel menyebutkan bahwa salah satu kerentanan utama yang ditemukan Depthfirst terdapat pada server web NGINX yang paling banyak digunakan di seluruh dunia, yang telah ada sejak 2008, dan secara teori dapat mempengaruhi banyak situs web di seluruh dunia. Saat ini, F5 Networks yang bertanggung jawab atas pemeliharaan NGINX diperkirakan akan merilis patch minggu ini.

Selain itu, Depthfirst juga mengungkapkan bahwa mereka menemukan kerentanan berisiko tinggi dalam sistem Linux yang dapat digunakan untuk menjalankan kode berbahaya dari jarak jauh, dan saat ini belum selesai diperbaiki. Model mereka juga menemukan beberapa masalah keamanan di browser Google Chrome dan kerangka multimedia sumber terbuka FFmpeg, di mana kerentanan terkait Chrome telah diperbaiki oleh Google.

Laporan menunjukkan bahwa dengan percepatan kemampuan penemuan kerentanan AI, industri keamanan siber sedang memasuki tahap “pertempuran serangan dan pertahanan yang sama-sama mengandalkan AI”. Sebelumnya, Anthropic pernah mengungkapkan bahwa model Claude mereka digunakan oleh kelompok hacker China untuk serangan siber, dan minggu ini Google juga memperingatkan bahwa kelompok kriminal mulai memanfaatkan AI untuk mengembangkan alat serangan “zero-day”.