Anthropic's Mythos AI vindt kwetsbaarheden in Microsoft sneller dan ze kunnen worden opgelost

Microsoft heeft via Project Glasswing vroege toegang gekregen tot Anthropic's Mythos AI. De AI ontdekt kwetsbaarheden in Microsoft-producten sneller dan technici ze kunnen repareren. Alleen al in april vond Mythos 90 kritieke en 141 ernstige fouten in SharePoint. Microsoft geeft alleen prioriteit aan kritieke en belangrijke kwetsbaarheden, waardoor fouten met een gemiddelde ernst en een lage ernst voor later worden bewaard of onbehandeld blijven. Mythos kan echter kwetsbaarheden met een lage ernst aan elkaar koppelen tot serieuze aanvallen, een techniek die Microsoft erkent. Microsoft heeft nog niet veel kritieke en belangrijke kwetsbaarheden in producten zoals Microsoft 365, Teams en Copilot opgelost. Het beveiligingsteam van het bedrijf is onderbezet, en het probleem zal naar verwachting verergeren naarmate andere AI-modellen opkomen.