Mozilla: AI kan alle in Firefox aanwezige beveiligingslekken vinden

In dit artikel:

Mozilla heeft dit jaar dankzij kunstmatige intelligentie al zeven keer zoveel beveiligingsupdates voor Firefox uitgebracht als in dezelfde periode vorig jaar. Volgens de browserontwikkelaar kunnen moderne AI-modellen kwetsbaarheden inmiddels op hetzelfde niveau als de beste beveiligingsonderzoekers opsporen, maar veel sneller en op grotere schaal. Mozilla verwacht daarom dat AI uiteindelijk alle beveiligingsproblemen in Firefox kan vinden.

Tegelijk waarschuwt Mozilla voor de zogenoemde patch gap: de periode tussen het bekendmaken van een oplossing en het moment waarop gebruikers de update daadwerkelijk hebben geïnstalleerd. In die tijd kunnen aanvallers uit een patch afleiden waar het lek zat en een exploit ontwikkelen. Mozilla brengt daarom vaker updates uit en houdt regressietests, die helpen het onderliggende probleem te herkennen, voortaan geheim totdat de beveiligingsupdate breed is uitgerold. Volgens Mozilla beschikken aanvallers bovendien nog niet over vergelijkbare AI-modellen; de meeste kwetsbaarheden die zij kunnen opsporen, zijn al gevonden en verholpen.