Qihoo 360 afferma che il suo sistema AI per individuare i bug può competere con Mythos di Anthropic

L’azienda cinese di cybersicurezza Qihoo 360 afferma di aver sviluppato un sistema basato sull’IA per individuare le vulnerabilità, in grado di superare Mythos di Anthropic, un modello che l’azienda ha descritto come altamente sensibile e strategicamente importante.

Il CEO di Qihoo 360, Zhou Hongyi, ha illustrato il sistema durante la 14ª Conferenza di Pechino sulla cybersicurezza, organizzata dall’azienda. Secondo quanto riportato dai media cinesi sulle sue dichiarazioni, Zhou ha sostenuto che la Cina ha bisogno di strumenti comparabili per scoraggiare l’uso dell’IA avanzata nelle operazioni informatiche offensive, ma ha affermato che copiare l’approccio di Anthropic non sarebbe la strada migliore.

Invece, Zhou ha dichiarato che Qihoo 360 ha sviluppato un proprio metodo combinando due decenni di esperienza nella ricerca delle minacce con un’ampia libreria di campioni di malware e modelli incentrati sulla sicurezza. L’azienda afferma che il risultato è un sistema multi-agente chiamato Tulongfeng, progettato per funzionare più come un team di sicurezza coordinato che come un singolo modello generalista.

Come funziona secondo Qihoo 360

• crea un modello del bersaglio e individua le superfici di attacco ad alto rischio
• segue i flussi di dati tra file e componenti per rilevare le debolezze
• crea automaticamente ambienti sandbox
• genera codice di exploit e verifica se una vulnerabilità è reale
• analizza i risultati dopo ogni attività per migliorare le esecuzioni successive

Qihoo 360 afferma che questo approccio ha già individuato vulnerabilità sia in software open source sia in software commerciali. Zhou ha dichiarato che il sistema ha trovato un problema di escalation dei privilegi nel kernel di Windows, una vulnerabilità di esecuzione di codice da remoto in Microsoft Office e una vulnerabilità di Excel rimasta inosservata per anni. Ha inoltre affermato che l’azienda ha utilizzato lo stesso approccio contro OpenClaw, un bersaglio già esaminato da ricercatori umani.

L’azienda ha inoltre presentato un altro strumento di sicurezza basato sull’IA, Yitianzhen, che a suo dire può simulare attacchi contro le difese di un’organizzazione e raccomandare o applicare correzioni. Qihoo 360 sta costruendo un’alleanza nazionale di aziende di sicurezza attorno allo strumento, come contrappeso al programma di Anthropic ad accesso controllato per Mythos, noto come Project Glasswing.

Qihoo 360 resta un’azienda controversa al di fuori della Cina. Le autorità statunitensi hanno sanzionato l’azienda per i timori che sostenga le forze armate cinesi, mentre il National Computer Virus Emergency Response Center cinese rende spesso pubbliche le sue ricerche. Le ultime dichiarazioni si aggiungono alla crescente competizione tra aziende statunitensi e cinesi sull’uso dell’IA nell’individuazione delle vulnerabilità e nella difesa informatica.