Mozilla เผย Claude Mythos ช่วยหาช่องโหว่บน Firefox 150 ได้ถึง 271 รายการ และอาจเป็นครั้งแรกของวงการ Cybersecurity ที่ผู้ป้องกันเอาชนะผู้โจมตีได้

Bobby Holley ผู้ดำรงตำแหน่ง CTO แห่ง Mozilla ได้ออกมาเผยถึงประสบการณ์และความรู้สึกหลังใช้ Claude Mythos ในการค้นหาช่องโหว่บน Firefox 150 ได้มากถึง 271 รายการ

Credit: Mozilla

เขาระบุว่าก่อนหน้านี้ในวงการพัฒนา Software ในแง่ของการอุดช่องโหว่ด้านความมั่นคงปลอดภัยนั้น คือการสู้กับผู้โจมตีที่ทางผู้ป้องกันไม่มีโอกาสชนะเลย มากสุดคือทำได้เพียงแค่เสมอเท่านั้น

อย่างไรก็ดี เขาชี้ว่า Mythos คือจุดเปลี่ยน ซึ่งในการค้นหาช่องโหว่และบั๊กบน Firefox 150 ได้ถึง 271 รายการนี้ถือว่ามีความเร็วในการค้นหาสูงกว่าเดิมเป็นอย่างมาก เพราะเดิมทีใน Firefox 148 ที่ใช้ Claude Opus 4.6 ในการค้นหาช่องโหว่นั้น สามารถค้นพบช่องโหว่ได้เพียง 22 รายการเท่านั้น

ทั้งนี้หากเทียบกับการใช้ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยในการค้นหาช่องโหว่แล้ว ถึงแม้แต่ละช่องโหว่ที่ Mythos ค้นพบนั้นจะไม่ได้เป็นช่องโหว่ที่เกินกำลังและความสามารถของเหล่าผู้เชี่ยวชาญ แต่ด้วยความที่ผู้เชี่ยวชาญเหล่านี้มีจำกัดทั้งจำนวนและเวลา ทำให้ Mythos ที่ก้าวข้ามข้อจำกัดเหล่านี้ได้ สามารถค้นหาช่องโหว่ได้เยอะกว่ามาก ซึ่งนี่อาจเป็นโอกาสครั้งใหญ่ที่จะทำให้เหล่าผู้ป้องกันนั้นเอาชนะผู้โจมตีได้ในอุตสาหกรรม Cybersecurity

สำหรับประเด็นถกเถียงในวงการที่ว่า AI จะสามารถค้นพบช่องโหว่ใหม่ๆ ในรูปแบบที่มนุษย์คาดไม่ถึงมาก่อนนั้น Bobby Holley กลับไม่เชื่อเช่นนั้น เพราะในมุมของ Firefox เองที่มีการพัฒนาระบบในแบบ Modular เพื่อให้มนุษย์ยังคงเข้าใจและเห็นภาพว่าการทำงานที่ถูกต้องของแต่ละส่วนควรจะเป็นแบบใดนั้น ทำให้ช่องโหว่หรือบั๊กเกิดขึ้นได้อย่างจำกัด และไม่เกินกว่าขีดความสามารถของมนุษย์ในการค้นพบได้ ซึ่งการมาของ Mythos ก็จะเป็นโอกาสสำคัญที่จะทำให้ Firefox นั้นสามารถอุดช่องโหว่ทั้งหมดได้อย่างสมบูรณ์ในอนาคต

ที่มา: https://www.theregister.com/2026/04/22/mozilla_firefox_mythos_future_defenders/

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

LiteLLM โดนโจมตี Supply Chain ซ้ำ แฮกเกอร์ปล่อยเวอร์ชันฝังมัลแวร์ขโมย Credential บน PyPI และ Docker

LiteLLM ถูกโจมตี Supply Chain เป็นครั้งที่สองของปี หลังผู้โจมตีเข้าควบคุม release pipeline แล้วปล่อยเวอร์ชัน 1.107.0 ที่ฝังมัลแวร์ขโมย credential ขึ้น PyPI และ …

Anthropic เปิดตัว Claude Duet แอป AI Agent เชิงรุก เปิด Research Preview ให้ผู้ใช้งาน Pro และ Max

Anthropic เปิดตัว Claude Duet แอป AI Agent ที่ทำงานเชิงรุก คอยแจ้งเรื่องที่ต้องให้ความสนใจ ทำงานต่อได้แม้ผู้ใช้งานไม่ได้อยู่หน้าจอ และขออนุมัติก่อนดำเนินการแทน เริ่มเปิด Research Preview ผ่าน …