A empresa de segurança de IA Depthfirst descobriu várias vulnerabilidades críticas na internet, afirmando que o custo é apenas um décimo do Mythos da Anthropic

robot
Geração de resumo em curso

BlockBeats notícia, 12 de maio, a startup de cibersegurança AI Depthfirst anunciou que seu modelo de detecção de vulnerabilidades de IA, desenvolvido internamente, descobriu várias vulnerabilidades de alta gravidade que foram omitidas pelo Mythos da Anthropic, e afirmou que o custo total é apenas um décimo do da Anthropic. O CEO da Depthfirst, Qasim Mithani, afirmou que, ao otimizar a arquitetura do modelo para tarefas específicas, a empresa pode realizar “o trabalho que Mythos custa 10.000 dólares por apenas 1.000 dólares”.

A Depthfirst também lançou um novo programa chamado “Open Defense Initiative”, que oferecerá um total de 5 milhões de dólares, disponibilizando suas ferramentas de detecção de vulnerabilidades de IA para empresas e desenvolvedores de código aberto, para identificar problemas de segurança no código.

O artigo menciona que uma vulnerabilidade crítica descoberta pela Depthfirst está presente no servidor web NGINX, um dos mais utilizados globalmente, que existe desde 2008 e, teoricamente, pode afetar uma grande quantidade de sites na internet. Atualmente, a F5 Networks, responsável pela manutenção do NGINX, espera lançar um patch ainda nesta semana.

Além disso, a Depthfirst revelou que descobriu vulnerabilidades de alta gravidade no sistema Linux, que podem ser usadas para executar código malicioso remotamente, ainda não corrigidas. Seu modelo também identificou vários problemas de segurança no navegador Google Chrome e no framework multimídia de código aberto FFmpeg, sendo que as vulnerabilidades relacionadas ao Chrome já foram corrigidas pelo Google.

A reportagem aponta que, com a aceleração na detecção de vulnerabilidades por IA, a indústria de cibersegurança está entrando em uma fase de “ataque e defesa com IA simultânea”. Anteriormente, a Anthropic revelou que seu modelo Claude foi utilizado por hackers chineses para ataques cibernéticos, e o Google também alertou nesta semana que grupos criminosos começaram a usar IA para desenvolver ferramentas de ataque de “zero-day”.

Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixar