Firefox gjen një gabim 20-vjeçar dhe përditëson 14 muaj rregullimesh në 30 ditë duke përdorur inteligjencën artificiale Mythos të Anthropic

Këto janë pikërisht llojet e defekteve të fshehura prej kohësh që mund t’i mbijetojnë testimit të zakonshëm, ngatërrimit dhe rishikimit manual sepse ato ndodhen brenda kutive të errëta të skajeve, nënsistemeve më të vjetra ose ndërveprimeve komplekse nëpër pjesë të largëta të shfletuesit.

Mozilla tha se Claude Mythos Preview ndihmoi në identifikimin dhe rregullimin e 271 gabimeve në versionin Firefox 150, me rregullime shtesë të dërguara në 149.0.2, 150.0.1 dhe 150.0.2. Nga ato 271 gabime të Firefox 150, 180 u vlerësuan si të nivelit të lartë, 80 ishin të nivelit të mesëm dhe 11 ishin të nivelit të ulët.

Korniza e ashpërsisë së sigurisë së Mozilla-s i cakton nivelit të lartë dobësive që mund të shkaktohen nga sjellja normale e përdoruesit, siç është vizita e një faqeje interneti. Kjo i vendos gjetjet në një kategori serioze operative, edhe aty ku Mozilla nuk kishte ndërtuar prova të plota të armatimit në botën reale.

Gabimi 20-vjeçar tregon se sa gjatë mund të mbijetojnë të metat që duken të shfrytëzueshme.

Firefox është një shfletues i vjetër, me vlerë të lartë dhe shumë i shqyrtuar. Kodi i tij është testuar nga ekipe të brendshme, studiues të jashtëm, fuzzerë, gjuetarë shpërblimesh për defekte dhe sulmues për vite me radhë.

Kjo e bën rritjen e prillit më të rëndësishme sepse dobësitë u shfaqën brenda një projekti me inxhinieri sigurie të pjekur sesa brenda një baze kodi të rishikuar lehtë. Mozilla tha se raportet e sigurisë të gjeneruara nga IA për projektet me burim të hapur kishin mbajtur më parë një barrë të lartë zhurme për mirëmbajtësit.

Raportet mund të dukeshin të besueshme ndërsa ishin ende të gabuara, dhe asimetria ishte e dukshme: gjenerimi i pretendimeve ishte i lirë, ndërsa validimi i tyre konsumonte kohë inxhinierike me përvojë.

Dinamika ndryshoi ndërsa modelet u përmirësuan dhe Mozilla ndërtoi një sistem rreth tyre. Kompania përshkroi një kanal që mund të drejtonte modelet drejt zonave specifike të kodit, të gjeneronte raste testimi të riprodhueshme, të filtronte zhurmën, të hiqte dublikimet e gjetjeve, të triazhonte ashpërsinë dhe të zhvendoste defektet e konfirmuara në ciklin jetësor të sigurisë.

Modeli siguroi fuqi zbulimi, ndërsa sistemi i ktheu atë fuqi në raporte dhe patch-e të konfirmuara.

Mostra e zbuluar në shkrimin teknik të Mozilla-s përfshinte një gabim WebAssembly GC që mund të krijonte një primitiv të objektit të rremë me lexim ose shkrim të mundshëm arbitrar, kushte të garës IPC që ndikojnë në numërimin e referencave të procesit prind, deserializim të papërpunuar të NaN përtej një kufiri IPC, rrjedhje të memories së pirgut të procesit prind gjatë analizimit të DNS, të meta përdorimi pas lirimit dhe kandidatë për arratisje nga sandbox.