TLDR
Depthfirst menemukan kerentanan serius di berbagai perangkat lunak penting yang telah ada selama bertahun-tahun. Inisiatif Pertahanan Terbuka bertujuan untuk memperluas akses ke teknologi AI dalam menemukan bug. Perlunya pendekatan proaktif dalam keamanan siber untuk melawan ancaman yang semakin canggih. Depthfirst, startup AI, berhasil menemukan lebih banyak bug keamanan internet yang kritis dengan biaya sepuluh kali lebih murah dibandingkan teknologi Anthropic Mythos yang dirilis sebulan sebelumnya. Mereka juga meluncurkan Open Defense Initiative yang menyediakan 5 juta dolar kredit untuk pengembang open source menggunakan AI guna menemukan bug di kode mereka.Bug gawat ditemukan di perangkat lunak utama seperti NGINX yang telah ada sejak 2008 dan Linux yang belum dipatch, serta beberapa bug di browser Chrome yang sudah diperbaiki Google. F5 Networks, pemelihara NGINX, dan Google menyambut baik penggunaan AI untuk menemukan kerentanan karena dapat mempercepat proses sangat signifikan.Ancaman dari penggunaan AI oleh peretas juga meningkat, seperti yang diungkap Google dan Anthropic tentang serangan canggih menggunakan AI. Program Open Defense milik Depthfirst bertujuan membuat teknologi AI untuk deteksi bug lebih terbuka dan luas, sebagai respons terhadap perlombaan siber yang semakin cepat dan berbahaya.