Mythos Finds a Curl Vulnerability

Anthropicの新しいAIモデル「Mythos」は、ソースコードのセキュリティ脆弱性を見つける能力が非常に高いとされ、その危険性から一般公開が延期されました。Linux Foundationを通じてオープンソースプロジェクトにもアクセスが提供され、curlの主要開発者であるダニエル・ステンバーグ氏も利用を打診されました。当初はアクセスに遅延がありましたが、最終的に、アクセス権を持つ別の人物がMythosを使ってcurlの分析を行い、その結果として1件の脆弱性が発見されたことが報告されました。この出来事は、AIによるセキュリティ分析の可能性と、それに伴う初期の誇大広告のバランスを示唆しています。

• •AnthropicのAIモデル「Mythos」は、セキュリティ脆弱性発見能力が非常に高いとメディアで騒がれた。
• •Mythosへのアクセスは、Linux Foundation経由でcurlを含む一部のオープンソースプロジェクトにも提供された。
• •Mythosによるcurlのスキャン結果、単一の脆弱性が発見された。