‏پروژه Glasswing: وقتی Cloudflare یک هوش مصنوعی امنیتی را به جان کدهایش انداخت

Cloudflare چند ماهی هست که مدل‌های زبانی امنیت‌محور را روی زیرساخت خودش آزمایش می‌کنه تا هم آسیب‌پذیری‌های داخلی پیدا کنه، هم ببینه مهاجم‌ها با این ابزارها چی می‌تونن بکنن. از میان این مدل‌ها، Mythos Preview ساخته آنتروپیک بیشترین توجه رو جلب کرد و در قالب Project Glasswing روی بیش از پنجاه مخزن کد واقعی تست شد.

دو قابلیت از Mythos Preview برجسته‌تر از بقیه بود: اول، ساخت زنجیره اکسپلویت — یعنی گرفتن چند باگ کوچک و ترکیبشون به یک حمله قابل اجرا، مثل تبدیل یک باگ use-after-free به یک اکسپلویت کامل با کنترل جریان اجرا. دوم، تولید proof of concept — مدل کد می‌نویسه، اجراش می‌کنه، و اگه نتیجه با پیش‌بینیش فرق داشت، فرضیه رو اصلاح و دوباره امتحان می‌کنه. این حلقه خودکار یعنی دیگه لازم نیست محقق امنیتی وقتش رو صرف تأیید دستی باگ‌ها بکنه.