گزارش‌های جدید نشان می‌دهد که مدل هوش مصنوعی Mythos متعلق به شرکت Anthropic، توانایی‌های چشمگیری در شناسایی باگ‌های پیچیده ریاضی و منطقی دارد. یکی از جدیدترین دستاوردهای این مدل، کشف یک آسیب‌پذیری بحرانی در سرور فایل Rejetto HTTP File Server (HFS) است که اکنون تحت شناسه CVE-2026-61500 ردیابی می‌شود.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی یک باگ Authentication Bypass (دور زدن احراز هویت) است که می‌تواند منجر به دسترسی کامل مدیریت (Admin Access) و اجرای کد از راه دور (RCE) شود. ریشه این مشکل در نحوه احراز هویت کاربران در HFS نهفته است؛ این نرم‌افزار برای تولید مقادیر تصادفی از Math.random() استفاده می‌کند و سپس این مقدار را به فریم‌ورک Koa (مبتنی بر Node.js) می‌فرستد تا کوکی‌های نشست (Session Cookies) را امضا کند.
مدل Mythos متوجه شد که الگوریتم xorshift128+ مورد استفاده در موتور V8 برای تولید اعداد تصادفی، امن نیست و خروجی‌های آن کاملاً قابل بازگشت (Reversible) هستند. همچنین این مدل شناسایی کرد که برنامه خروجی‌های Math.random() را در مسیرهای کد متفاوتی نشت می‌دهد. با ترکیب این دو یافته، مهاجم می‌تواند با استفاده از یک SMT Solver (مانند Z3 مایکروسافت)، مقدار Seed تولیدکننده اعداد تصادفی را بازیابی کرده و کوکی‌های نشست معتبر را جعل کند.
رصد حملات در دنیای واقعی
بلافاصله پس از انتشار جزئیات توسط محققان شرکت Horizon3، تلاش‌هایی برای اکسپلویت این آسیب‌پذیری مشاهده شد. طبق گزارش VulnCheck، اولین فعالیت‌های مشکوک از طریق IPهایی در چین شناسایی شده که میزبان‌های آسیب‌پذیر در ایالات متحده و ژاپن را هدف قرار داده‌اند. همچنین گزارش شده است که مهاجمان برای پنهان کردن موقعیت واقعی خود، از شبکه‌های Proxy و دستگاه‌های هک شده استفاده می‌کنند.
پروژه Glasswing و قدرت Mythos
این کشف در چارچوب Project Glasswing صورت گرفته است؛ ابتکاری از Anthropic برای ارائه دسترسی محدود به مدل‌های شکار باگ (Bug-hunting) برای شرکای منتخب. تا کنون این مدل توانسته است ۲۸۶ مورد CVE را شناسایی کند. Anthropic مدعی است که مدل Mythos به دلیل قدرت بسیار بالا در تحلیل‌های ریاضی و علوم کامپیوتر، برای عرضه عمومی بیش از حد خطرناک است.
توصیه‌های امنیتی
به تمامی کاربرانی که از Rejetto HFS استفاده می‌کنند توصیه می‌شود فوراً سیستم خود را به نسخه 3.2.1 یا نسخه‌های جدیدتر به‌روزرسانی کنند تا این نقص امنیتی و سایر باگ‌های شناسایی شده برطرف گردد.
