Modelet e AI mund të zbulojnë dobësi softuerike me efektivitet të krahasueshëm me studiuesit më të mirë të sigurisë, por shumë më shpejt. Ekipi i Firefox thotë se, që nga shkurti, ka përdorur modele të avancuara nga Anthropic dhe OpenAI dhe ka publikuar mbi shtatë herë më shumë korrigjime sigurie sesa në të njëjtën periudhë të vitit 2025.
Rreziku mbetet te «patch gap»: intervali mes shfaqjes së një korrigjimi në kod dhe instalimit të tij nga shumica e përdoruesve. Sulmuesit mund ta analizojnë ndryshimin për të zbuluar dobësinë dhe për të goditur versionet e papërditësuara. Testimet para publikimit dhe vonesat e përdoruesve në përditësim e bëjnë të pashmangshëm këtë interval.
AI e përshpejton këtë proces dhe ul nivelin e ekspertizës së nevojshme për sulm. Sipas tekstit, ka prova se modele si GLM 5.3 mund të shfrytëzojnë disa dobësi duke analizuar korrigjimet për to, edhe kur ato janë zbuluar fillimisht nga modele më të avancuara.
Firefox planifikon t’i ndajë në kohë korrigjimet për shtresa të ndryshme mbrojtjeje, që intervalet e ekspozimit të mos mbivendosen. Meqë komprometimi zakonisht kërkon kombinimin e një sulmi ndaj renderer-it me një dalje nga sandbox-i, kjo do t’i detyronte sulmuesit të gjenin edhe një dobësi të re. Zbatimi kërkon koordinim mes proceseve inxhinierike dhe mund të marrë kohë.
Burimi: Lobsters (Programming) — lexoni artikullin e plotë në anglisht.
