L’autore sostiene che il rilascio dei pesi di Mythos avrebbe maggiori probabilità di accelerare gli incidenti informatici che di causare un brusco aumento del rischio. Questo non significa che andrà tutto «bene»: il settore del software potrebbe dover affrontare una transizione costosa, che richiederà patch più rapide e più lavoro sulla sicurezza.

L’articolo cita l’uso di GLM-5.3 da parte di Epoch AI per individuare una vulnerabilità di Firefox che potrebbe consentire l’esfiltrazione di file. L’autore afferma che l’esempio mostra come per causare danni siano necessari ulteriori passaggi, per esempio che un aggressore configuri un sito web adatto, e sottolinea che queste valutazioni restano incerte.

Perché è importante

L’articolo distingue la scoperta di vulnerabilità assistita dall’IA dagli attacchi nel mondo reale e mette in evidenza l’onere operativo che l’aumento delle divulgazioni potrebbe imporre ai team software.

GUIDE

Qualcosa da provare

In una revisione della sicurezza, elenca separatamente le vulnerabilità scoperte dal modello e le condizioni aggiuntive necessarie per sfruttarle.