Empresa de segurança de IA Depthfirst descobre várias vulnerabilidades críticas na internet, afirmando que o custo é apenas um décimo do Mythos da Anthropic

BlockBeats notícia, 12 de maio, a startup de segurança cibernética AI Depthfirst anunciou que seu modelo de detecção de vulnerabilidades de IA desenvolvido internamente descobriu várias vulnerabilidades de alta gravidade que foram ignoradas pelo Mythos da Anthropic, e afirmou que o custo total é apenas um décimo do da Anthropic. O CEO da Depthfirst, Qasim Mithani, afirmou que, ao otimizar a arquitetura do modelo para uma tarefa única, a empresa pode realizar “com 1000 dólares o trabalho que o Mythos custa 10 mil dólares”.

A Depthfirst também lançou um novo programa chamado “Open Defense Initiative”, que oferecerá um total de 5 milhões de dólares, disponibilizando suas ferramentas de detecção de vulnerabilidades de IA para empresas e desenvolvedores de código aberto, para identificar problemas de segurança no código.

O artigo menciona que uma vulnerabilidade crítica descoberta pela Depthfirst está presente no servidor web NGINX, um dos mais utilizados globalmente, que existe desde 2008 e, teoricamente, pode afetar uma grande quantidade de sites na internet. Atualmente, a F5 Networks, responsável pela manutenção do NGINX, espera lançar um patch ainda nesta semana.

Além disso, a Depthfirst revelou que descobriu vulnerabilidades de alta gravidade no sistema Linux, que podem ser usadas para executar código malicioso remotamente, ainda não corrigidas. Seu modelo também identificou vários problemas de segurança no navegador Google Chrome e no framework multimídia de código aberto FFmpeg, sendo que as vulnerabilidades relacionadas ao Chrome já foram corrigidas pelo Google.

A reportagem aponta que, com a aceleração na detecção de vulnerabilidades por IA, a indústria de segurança cibernética está entrando em uma fase de “ataque e defesa com IA simultânea”. Anteriormente, a Anthropic revelou que seu modelo Claude foi utilizado por hackers chineses para ataques cibernéticos, e nesta semana o Google também alertou que grupos criminosos começaram a usar IA para desenvolver ferramentas de ataque de “zero-day”.