L'AI hacker di Anthropic ha scovato oltre 10.000 vulnerabilità in un solo mese

L’AI hacker “white hat” di Anthropic ha già individuato oltre 10.000 falle di sicurezza in un mese, ovvero da quando è stata resa disponibile. L’ha confermato la società stessa, che entro fine mese dovrebbe aprire un ufficio anche in Italia, in quello che è di fatto il primo report pubblico dell’iniziativa, chiamata Project Glasswing e che si basa in larga parte sul famoso (o famigerato) Claude Mythos Preview, un modello AI ritenuto talmente pericoloso proprio per la sua abilità di trovare falle (e soprattutto sviluppare exploit) da non essere pubblicamente accessibile.

Per ora la società fondata da Dario e Daniela Amodei ha permesso solo ad alcune aziende e organizzazioni partner di usare il modello (anche se qualcuno è già riuscito a bucare le restrizioni). Stando al report, Mythos Preview ha permesso a tali partner di scovare centinaia di falle con un livello di gravità alto o critico nei propri software. Cloudflare, per esempio, dice di aver individuato circa 2.000 bug, di cui 400 gravi o critici; Mozilla aveva già detto tempo fa di averne trovati 271 solo in Firefox, ottenendo risultati circa dieci volte superiori rispetto ai test effettuati in passato con versioni precedenti di Claude.

Anthropic sostiene anche di aver analizzato 1.000 progetti open source negli ultimi mesi, identificando un totale di circa 23.000 falle, di cui 6.200 gravi o critiche. Il team di ricercatori di Calif ha recentemente affermato di essere riuscito a violare perfino macOS, sistema operativo generalmente considerato molto sicuro, sempre facendosi aiutare da Mythos Preview. Anche Microsoft ha detto che nei prossimi mesi i suoi aggiornamenti di sicurezza cumulativi saranno più pesanti del solito per correggere le numerose falle trovate in Windows 11 e altri suoi software dal tool.

CLICCA QUI PER CONTINUARE A LEGGERE