Claude Mythos znajduje CVE-2026-5194 wśród ponad 10 000 luk

Claude Mythos znajduje CVE-2026-5194 wśród ponad 10 000 luk

Projekt Glasswing firmy Anthropic przyniósł uderzający rezultat: jej model AI Claude Mythos zidentyfikował ponad 10 000 luk o wysokim lub krytycznym stopniu zagrożenia w kluczowej infrastrukturze programowej w ciągu jednego miesiąca. Wśród tych znalezisk znalazł się CVE-2026-5194 – krytyczna luka w szeroko stosowanej bibliotece kryptograficznej wolfSSL, która może pozwolić atakującym na fałszowanie certyfikatów i podszywanie się pod legalne usługi. Dla każdego, kto polega na VPN-ie lub szyfrowanych aplikacjach, to pojedyncze odkrycie unaocznia coś ważnego: odkrywane przez SI luki w kryptografii VPN nie są już tylko teoretycznym zagrożeniem. Pojawiają się szybciej, niż większość cyklów poprawek nadąża z łataniem.

Co oznacza CVE-2026-5194 w wolfSSL dla użytkowników VPN i usług szyfrowanych

wolfSSL to lekka biblioteka TLS i SSL stosowana w systemach wbudowanych, urządzeniach IoT oraz – tak – w wielu implementacjach VPN i aplikacjach krytycznych pod względem bezpieczeństwa. Jej niewielki rozmiar czyni ją atrakcyjną w środowiskach o ograniczonych zasobach, co oznacza, że często działa tam, gdzie przeglądy bezpieczeństwa są minimalne, a cykle aktualizacji powolne.

Luka oznaczona jako CVE-2026-5194 jest szczególnie poważna, ponieważ celuje w walidację certyfikatów – mechanizm potwierdzający, że serwer jest tym, za kogo się podaje. Gdy ten proces można obejść, atakujący może przeprowadzić atak typu man-in-the-middle: przechwytywać zaszyfrowany ruch, przedstawiając sfałszowany certyfikat, który klient uznaje za prawidłowy. Dla użytkowników VPN nie jest to drobna niedogodność. Skompromitowany łańcuch certyfikatów oznacza, że twój zaszyfrowany tunel może kończyć się na serwerze kontrolowanym przez atakującego, a wszystko, co wysyłasz, jest widoczne po drugiej stronie jako zwykły tekst.

Powagę sytuacji potęguje charakter wdrożeń wolfSSL. Biblioteki osadzone w firmware lub starszych urządzeniach sieciowych rzadko otrzymują taką samą uwagę jak oprogramowanie dla użytkownika końcowego. Poprawki mogą być wydawane, ale dotarcie do urządzeń w terenie zajmuje miesiące, a nawet lata.

Jak Claude Mythos znalazł ponad 10 000 krytycznych luk w ciągu jednego miesiąca

Projekt Glasswing to ruch Anthropic w stronę wspomaganego przez SI badania podatności. Model Claude Mythos, zaprojektowany do głębokiego rozumowania technicznego, został wykorzystany do systematycznej analizy infrastruktury programowej na skalę i z prędkością, jakiej nie mógłby osiągnąć żaden zespół ludzki. Rezultat – ponad 10 000 luk o wysokim lub krytycznym stopniu zagrożenia w ciągu 30 dni – to nie tylko duża liczba. Sygnalizuje fundamentalną zmianę w tempie, w jakim można mapować powierzchnię ataku infrastruktury internetowej.

Tradycyjne odkrywanie podatności opiera się na ręcznym przeglądzie kodu, narzędziach fuzzingowych i badaczach bezpieczeństwa analizujących bazy kodu komponent po komponencie. Analiza wspomagana przez SI może pracować równocześnie nad wieloma bazami kodu, identyfikować subtelne błędy logiczne, które omijają automatyczne skanery, i korelować znaleziska w zależnościach. Odkrycie w wolfSSL jest dobrym przykładem: błędy walidacji certyfikatów często wymagają zrozumienia złożonych łańcuchów logiki rozsianych po wielu funkcjach – dokładnie takiego rodzaju rozumowania, w którym duże modele językowe z umiejętnością rozumienia kodu mogą dodać wartość.

Konsekwencje działają w obie strony. Jeśli model Anthropic może znaleźć te podatności, to mogą je również znaleźć narzędzia SI wykorzystywane przez cyberprzestępców. Wyścig między obrońcami a atakującymi właśnie nabrał tempa. Warto zauważyć, że samo Anthropic zaostrza kontrolę dostępu na swojej platformie SI; firma niedawno wprowadziła wymóg weryfikacji tożsamości dla niektórych użytkowników Claude, co odzwierciedla szersze napięcie między otwartością a bezpieczeństwem we wdrażaniu SI, o czym pisaliśmy w wdrożenie weryfikacji tożsamości przez Anthropic dla użytkowników Claude.

Dlaczego bezpieczeństwo VPN zależy od wolnych od luk bibliotek kryptograficznych

VPN-y często opisuje się jako narzędzie prywatności i bezpieczeństwa, ale ich faktyczna gwarancja bezpieczeństwa jest tak silna, jak biblioteki kryptograficzne, na których się opierają. Klient VPN może implementować doskonałą tajność przekazywania, używać szyfrowania AES-256 i prowadzić politykę braku logów, ale jeśli biblioteka TLS obsługująca weryfikację jego certyfikatów zawiera lukę umożliwiającą fałszowanie, wszystko to zostaje podważone na etapie uzgadniania połączenia.

To właśnie jest problem zależności w bezpieczeństwie oprogramowania. Żadna aplikacja nie jest samotną wyspą. Każdy klient VPN, każda szyfrowana aplikacja do komunikacji, każdy serwer obsługujący HTTPS polega na zewnętrznych bibliotekach do operacji kryptograficznych. wolfSSL, OpenSSL, BoringSSL, mbedTLS – każda z tych bibliotek miała w swojej historii poważne podatności. Heartbleed, który dotknął OpenSSL w 2014 roku, pozostaje najsłynniejszym przykładem, ale nie był incydentem odosobnionym.

Wyniki Projektu Glasswing sugerują, że liczba nieodkrytych podatności ukrytych w tych fundamentalnych bibliotekach może być znacznie większa, niż społeczność bezpieczeństwa wcześniej zakładała. Dziesięć tysięcy krytycznych luk w ciągu jednego miesiąca wspomaganego przez SI przeglądu wskazuje na zaległości problemów, których ręczne procesy przeglądu nie wychwytywały.

Co powinni robić użytkownicy i dostawcy VPN podczas wdrażania poprawek

Dla indywidualnych użytkowników najbardziej praktycznym krokiem jest wybór dostawcy VPN, który publicznie zobowiązuje się do regularnych, zewnętrznych audytów bezpieczeństwa i jest przejrzysty co do tego, jakie biblioteki kryptograficzne wykorzystuje jego oprogramowanie oraz jak szybko wdraża poprawki. Dostawcy, którzy publikują wyniki audytów, prowadzą jasną politykę ujawniania luk i komunikują się na temat aktualizacji bibliotek, są w znacząco lepszej sytuacji niż ci, którzy tego nie robią.

Dla dostawców VPN i zespołów bezpieczeństwa w przedsiębiorstwach priorytety są jasne: przeprowadźcie audyt swojego spisu materiałów oprogramowania, aby zidentyfikować wszelkie zależności od wolfSSL, śledźcie informacje o dostępności poprawek dla CVE-2026-5194 i priorytetowo wdrażajcie je na wszystkich komponentach wystawionych do internetu lub obsługujących certyfikaty. Jeśli wasz produkt używa wolfSSL w firmware lub komponentach wbudowanych, ten harmonogram aktualizacji musi zostać przyspieszony.

Szerzej, odkrycia Claude Mythos są sygnałem, że wspomagane przez SI odkrywanie podatności stanie się standardowym elementem zestawu narzędzi badaczy bezpieczeństwa. Dostawcy, którzy nie używają jeszcze zautomatyzowanej analizy do przeglądania własnych baz kodu i zależności, pozostaną w tyle nie tylko za obrońcami korzystającymi z tych narzędzi, ale – co krytyczne – także za atakującymi, którzy nie czekają.

Co to oznacza dla Ciebie

Odkrycie CVE-2026-5194 jest konkretnym przypomnieniem, że narzędzia prywatności są zbudowane z warstw oprogramowania, a najsłabsza warstwa decyduje o twoim rzeczywistym bezpieczeństwie. Luka umożliwiająca fałszowanie certyfikatów w bibliotece kryptograficznej nie jest abstrakcyjnym zagrożeniem: to rodzaj usterki, która umożliwia inwigilację i kradzież danych uwierzytelniających użytkownikom przekonanym, że są chronieni.

Praktyczny wniosek jest taki: zapytaj swojego dostawcę VPN, jakich bibliotek używa, kiedy ostatnio przeprowadził zewnętrzny audyt bezpieczeństwa i jak radzi sobie z krytycznymi aktualizacjami bibliotek. Przejrzystość w tych kwestiach to jeden z najbardziej wiarygodnych sygnałów rzeczywistej postawy bezpieczeństwa dostawcy. W miarę jak narzędzia SI przyspieszają zarówno odkrywanie, jak i wykorzystywanie luk, ta przejrzystość ma większe znaczenie niż kiedykolwiek wcześniej.