Mozilla bu hafta Firefox 150’yi, Anthropic’in Claude Mythos Preview modelinin ilk taramasında tespit ettiği 271 güvenlik açığına yönelik yamalarla birlikte yayınlıyor.
Bu tarama, Anthropic’in kritik altyapı ortaklarına sınırlı Mythos erişimi sunduğu koordineli savunma projesi Project Glasswing’in bir parçası.
Firefox Claude Mythos Sonrasında 271 Güvenlik Açığına Yama Getirdi
Firefox CTO’su Bobby Holley, yakın tarihli blog yazısında tarayıcı güvenliğinin geleneksel olarak daha çok “saldırıya karşı savunma” mantığıyla ilerlediğini anlatıyor.
Bu yaklaşımda üreticiler, tüm açıkların tamamen ortadan kaldırılmasının gerçekçi olmadığını kabul ediyor ve saldırıları pahalı veya karmaşık hale getirerek kötüye kullanımını önlemeyi hedefliyorlardı.
Mozilla CTO’su Bobby Holley, ‘Bu yetenekler daha fazla savunmacının eline ulaşınca birçok ekip tıpkı bizim ilk bulduğumuzda hissettiğimiz gibi baş dönmesi yaşıyor. Güçlü şekilde korunan bir sistemde, yalnızca bir açık bile 2025’te kırmızı alarm olurdu; hepsinin bir arada ortaya çıkması ise insanı ister istemez şu soruya götürüyor: Hızlıca yetişmek mümkün mü gerçekten?’ dedi.
Anlık haberler için bizi X’te takip edin
Yöneticiye göre Firefox ekibi Şubat’tan bu yana tarayıcıdaki ‘gizli’ güvenlik açıklarını tespit etmek ve gidermek için ileri düzey yapay zeka araçlarıyla yoğun şekilde çalışıyor.
Daha önce Anthropic işbirliğiyle, Opus 4.6 modeliyle yürütülen taramada Firefox 148’de 22 güvenlik hassasiyetine sahip açık kapatılmıştı.
Son güncelleme ise tam 12 kat büyüyerek önemli bir fark yaratıyor; bu da yapay zeka tabanlı denetimlerin siber güvenliği baştan sona nasıl değiştirdiğini gözler önüne seriyor.
Bobby Holley ayrıca ‘Sevindirici olan, henüz üstün düzey bir insan araştırmacının bulamayacağı hiçbir hata ile karşılaşmadık’ ifadelerini kullandı.
Firefox’taki Sonuç Kripto için Neden Kritik?
Firefox değerlendirmesi tam da kripto para borsaları kendi AI tabanlı saldırılara karşı pozisyonunu tartarken ortaya çıktı. Anthropic, Mythos’un ‘her büyük işletim sistemi ve büyük internet tarayıcısında sıfır gün açıklarını bulup kullanılmasını’ mümkün kılabileceğini belirtiyor.
Bu alan, sıcak cüzdan’lar ve merkeziyetsiz uygulamalar için de kritik zemin. Özel anahtarlar genellikle cüzdan ortamında korunsa da saldırganlar kullanıcıyı zararlı işlemlere onay verdirmek ya da güvenliği bozulan eklenti’leri sömürebilmek için kandırabiliyor; zincir üstü varlıklar risk altında.
Bu yeteneklere olan ilgi hızla artıyor. Coinbase Anthropic Mythos’a erişim seçeneklerini araştırıyor. Şirket şu anda müşteri desteğinde 100’den fazla bölgede Claude modellerinden faydalanıyor.
Liderler ve uzman gazetecilerin analizlerini izlemek için YouTube kanalımıza abone olun
