Взлом Mythos: странная история

Anthropic начала расследование после того, как стало известно о возможном несанкционированном доступе к их новому инструменту кибербезопасности Claude Mythos. Этот инструмент позиционировали как перспективный ИИ‑модуль, который способен обнаруживать уязвимости в операционных системах и браузерах. Именно поэтому компания запускала его в ограниченный тестовый режим, позволяя доступ лишь небольшому числу проверенных корпораций — среди них Amazon, Microsoft, Apple, Cisco и Mozilla. Например, Mozilla сообщили, что с помощью Mythos нашли и исправили 271 уязвимость в Firefox.

Однако, как сообщает Bloomberg, группа энтузиастов каким‑то образом получила доступ к Mythos через портал подрядчика Anthropic. По данным источника, пользователи использовали инструменты интернет‑разведки и фактически угадали, где находится модель. Они общались в закрытом чате в Discord и, по словам источника, не имели злонамеренных намерений — просто хотели испытать модель, до которой официально допускаются только крупные компании и госструктуры, стремящиеся усилить свою киберзащиту.

Anthropic подтвердила, что проверяет сообщение о том, что через одного из сторонних поставщиков услуг мог произойти несанкционированный доступ к Claude Mythos Preview. При этом предполагается, что те же люди могли получить доступ и к другим еще не выпущенным моделям компании.

Интерес к Mythos стремительно растёт: модель прославилась благодаря способности распознавать сложные уязвимости, что вызывает не только восхищение, но и опасения. Некоторые эксперты по кибербезопасности считают, что такие инструменты в руках злоумышленников могут привести к появлению полностью автоматизированных кибератак. Алекс Зенла, технический директор Edera, заявил, что подобные ИИ‑системы могут стать "реальной угрозой".

При этом сама Anthropic недавно получила от Министерства обороны США статус «риска цепочек поставок». Компания ведёт переговоры с администрацией Дональда Трампа о снятии этого статуса, поскольку он может осложнить сотрудничество с государственными структурами.

История с несанкционированным доступом бросает тень на попытки Anthropic укрепить свою репутацию в области безопасности. Ведь если к модели, созданной для поиска уязвимостей, смогли получить доступ обычные энтузиасты, то возникает вопрос: насколько прочными остаются цифровые замки, которые охраняют самые продвинутые технологии?