Взлом Mythos

Антропик, одна из ведущих компаний в сфере искусственного интеллекта, оказалась в центре неприятной истории: её самый опасный экспериментальный ИИ‑инструмент под названием Mythos попал в руки людей, которым доступ к нему явно не полагался. Информация об этом всплыла благодаря источникам, знакомым с ситуацией, и была подтверждена рядом утечек. В России название компании Antropic известно тем, что она стоит за созданием продвинутых языковых моделей, включая линейку Claude. Mythos — их новый многоцелевой ИИ, который компания сама же описывала как инструмент, способный в неправильных руках превратиться в оружие. И вот эти самые руки нашлись.

Согласно данным, небольшой круг неавторизованных пользователей получил доступ к Mythos через смесь довольно банального «интернет‑сыскного» инструментария и, что важно, через доступ подрядчика компании. Один из участников группы заявил, что вход в модель оказался возможен благодаря комбинации лазеек — сначала был использован доступ стороннего сотрудника Anthropic, а затем участники использовали открытые инструменты для поиска и анализа данных, которыми пользуются обычные интернет‑искатели. Такая комбинация сделала возможным проникновение в систему, которую сама компания в рекламных материалах представляла как защищенную.

Особый интерес к этой истории вызывает то, что Mythos — это модель, способная находить уязвимости практически во всех крупных операционных системах и популярных браузерах. Иными словами, этот ИИ натренирован на том, как обнаруживать слабые места в инфраструктуре, которая используется повсеместно — от рабочих компьютеров до личных смартфонов. По сути, это инструмент двойного назначения. При корректном использовании — мощная система для выявления проблем в защите. При попадании к злоумышленникам — универсальный ключ к цифровым замкам.

Инцидент ставит неприятные вопросы: если даже в закрытом тестовом режиме доступ может «утечь» через обычного подрядчика, то что говорить о будущем, где подобные модели станут массовыми? Пока Anthropic официально не уточняет масштабы проблемы и какие именно данные могли быть просмотрены или использованы, но сам факт проникновения говорит о слабом месте — человеческом факторе. Такой пробой указывает на риски, которые неизбежно сопровождают быстрое развитие технологий ИИ. Сложные модели могут быть защищены на уровне архитектуры, но их всегда можно обойти, если уязвимость существует вокруг — в инфраструктуре, доступах и людях.