Claude Mythos descoperă CVE-2026-5194 printre peste 10.000 de vulnerabilități

Proiectul Glasswing al Anthropic a produs un rezultat izbitor: modelul său AI Claude Mythos a identificat peste 10.000 de vulnerabilități de severitate ridicată sau critică în infrastructuri software majore într-o singură lună. Printre aceste descoperiri s-a numărat CVE-2026-5194, o vulnerabilitate critică în biblioteca criptografică wolfSSL, utilizată pe scară largă, care ar putea permite atacatorilor să falsifice certificate și să se dea drept servicii legitime. Pentru oricine se bazează pe o aplicație VPN sau criptată, această singură descoperire ilustrează ceva important: vulnerabilitățile criptografice ale VPN-urilor descoperite de AI nu mai sunt o preocupare teoretică. Ele apar mai rapid decât pot ține pasul majoritatea ciclurilor de actualizare.

Ce înseamnă CVE-2026-5194 din wolfSSL pentru utilizatorii de VPN și servicii criptate

wolfSSL este o bibliotecă ușoară TLS și SSL utilizată în sisteme embedded, dispozitive IoT și, da, într-o serie de implementări VPN și aplicații critice de securitate. Amprenta sa redusă o face atractivă pentru medii cu resurse limitate, ceea ce înseamnă că rulează adesea în locuri unde revizuirea de securitate este minimă și ciclurile de actualizare sunt lente.

Vulnerabilitatea identificată ca CVE-2026-5194 este deosebit de gravă deoarece vizează validarea certificatelor, mecanismul care confirmă că un server este cine pretinde a fi. Atunci când acest proces poate fi subminat, un atacator poate efectua un atac de tip om-la-mijloc: interceptarea traficului criptat prin prezentarea unui certificat falsificat pe care clientul îl acceptă ca fiind legitim. Pentru utilizatorii de VPN, acesta nu este un inconvenient minor. Un lanț de certificate compromis înseamnă că tunelul tău criptat s-ar putea termina pe un server controlat de atacator, în loc de destinația dorită, iar tot ce trimiți este vizibil în text clar la celălalt capăt.

Severitatea este amplificată de natura implementării wolfSSL. Bibliotecile integrate în firmware-uri sau în echipamente de rețea mai vechi primesc rareori aceeași atenție ca software-ul pentru utilizatorul final. Patch-urile pot fi lansate, dar ajung la dispozitivele din teren după luni sau ani.

Cum a descoperit Claude Mythos peste 10.000 de vulnerabilități critice într-o lună

Proiectul Glasswing reprezintă avansarea Anthropic în cercetarea vulnerabilităților asistată de AI. Modelul Claude Mythos, conceput pentru raționament tehnic profund, a fost utilizat pentru a analiza sistematic infrastructura software la o scară și viteză pe care nicio echipă umană nu le-ar putea egala. Rezultatul, peste 10.000 de vulnerabilități de severitate ridicată sau critică în 30 de zile, nu este doar un număr mare. El semnalează o schimbare fundamentală în cât de rapid poate fi cartografiată suprafața de atac a infrastructurii Internetului.

Descoperirea tradițională a vulnerabilităților se bazează pe revizuirea manuală a codului, instrumente de fuzzing și cercetători de securitate care analizează bazele de cod componentă cu componentă. Analiza asistată de AI poate lucra simultan pe mai multe baze de cod, poate identifica erori logice subtile pe care scanerele automate le ratează și poate corela descoperirile între dependențe. Descoperirea wolfSSL este un bun exemplu: erorile de validare a certificatelor necesită adesea înțelegerea unor lanțuri complexe de logică între mai multe funcții, exact tipul de raționament unde modelele de limbaj mari cu capacități de înțelegere a codului pot aduce valoare.

Implicațiile sunt duble. Dacă modelul Anthropic poate găsi aceste vulnerabilități, la fel pot face și instrumentele AI operate de actori rău intenționați. Cursa dintre apărători și atacatori tocmai a primit o viteză mai mare. Este de remarcat că Anthropic însăși a înăsprit controalele de acces pe platforma sa AI; compania a introdus recent cerințe de verificare a identității pentru anumiți utilizatori Claude, reflectând tensiunea mai largă dintre deschidere și securitate în implementarea AI, așa cum s-a tratat în lansarea verificării cu nume real a identității de către Anthropic pentru utilizatorii Claude.

De ce securitatea VPN depinde de biblioteci criptografice fără vulnerabilități

VPN-urile sunt adesea descrise ca un instrument de confidențialitate și securitate, dar garanția lor reală de securitate este doar la fel de puternică ca bibliotecile criptografice pe care se bazează. Un client VPN poate implementa perfect forward secrecy, poate folosi criptare AES-256 și poate aplica o politică de zero-loguri, dar dacă biblioteca TLS care se ocupă de verificarea certificatelor conține o vulnerabilitate de falsificare, totul este subminat chiar din faza de handshake.

Aceasta este problema dependenței în securitatea software. Nicio aplicație nu este o insulă. Fiecare client VPN, fiecare aplicație de mesagerie criptată, fiecare server cu HTTPS activat se bazează pe biblioteci terțe pentru operațiuni criptografice. wolfSSL, OpenSSL, BoringSSL, mbedTLS: fiecare dintre acestea a avut vulnerabilități semnificative de-a lungul istoriei. Heartbleed, care a afectat OpenSSL în 2014, este încă cel mai faimos exemplu, dar nu a fost un incident izolat.

Descoperirile Proiectului Glasswing sugerează că volumul de vulnerabilități nedescoperite care există în aceste biblioteci fundamentale ar putea fi mult mai mare decât a presupus anterior comunitatea de securitate. Zece mii de vulnerabilități critice într-o lună de revizuire asistată de AI indică un stoc de probleme pe care procesele de revizuire manuală nu le-au detectat.

Ce ar trebui să facă utilizatorii și furnizorii de VPN în timp ce patch-urile sunt lansate

Pentru utilizatorii individuali, cel mai practic pas este alegerea unui furnizor de VPN care se angajează public la audituri regulate de securitate efectuate de terți și care este transparent cu privire la bibliotecile criptografice pe care le utilizează și cât de repede aplică patch-urile. Furnizorii care publică rezultatele auditurilor, mențin o politică clară de divulgare a vulnerabilităților și comunică actualizările bibliotecilor sunt substanțial mai bine poziționați decât cei care nu fac acest lucru.

Pentru furnizorii de VPN și echipele de securitate din întreprinderi, prioritățile imediate sunt clare: auditați lista componentelor software pentru a identifica orice dependențe wolfSSL, monitorizați divulgarea CVE-2026-5194 pentru disponibilitatea patch-urilor și prioritizați implementarea pe orice componente expuse la Internet sau care gestionează certificate. Dacă produsul dumneavoastră utilizează wolfSSL în firmware sau componente embedded, calendarul de actualizare trebuie accelerat.

Mai larg, descoperirile Claude Mythos sunt un semnal că descoperirea vulnerabilităților asistată de AI va deveni o parte standard a setului de instrumente de cercetare în securitate. Furnizorii care nu folosesc deja analiza automată pentru a-și revizui propriile baze de cod și dependențe vor rămâne în urmă, atât față de apărătorii care utilizează aceste instrumente, cât și, în mod critic, față de atacatorii care nu așteaptă.

Ce înseamnă asta pentru tine

Descoperirea CVE-2026-5194 este un memento concret că instrumentele de confidențialitate sunt construite pe straturi de software, iar stratul cel mai slab determină securitatea ta reală. O vulnerabilitate de falsificare a certificatelor într-o bibliotecă criptografică nu este o amenințare abstractă: este genul de eroare care permite supravegherea și furtul de credențiale împotriva utilizatorilor care cred că sunt protejați.

Concluzia practică este aceasta: întreabă furnizorul tău de VPN ce biblioteci folosește, când a efectuat ultima dată un audit de securitate terț și cum gestionează actualizările critice ale bibliotecilor. Transparența în jurul acestor întrebări este unul dintre cele mai fiabile semnale ale posturii reale de securitate a unui furnizor. Pe măsură ce instrumentele AI accelerează atât descoperirea, cât și exploatarea vulnerabilităților, această transparență contează mai mult ca niciodată.