Anthropic przedstawia „Mythos”: przełom w cyberbezpieczeństwie, który jest zbyt niebezpieczny, aby można go było udostępnić publicznie

14

Anthropic ogłosiło opracowanie nowego modelu sztucznej inteligencji o nazwie Mythos. Posiada na tyle zaawansowane możliwości w zakresie cyberbezpieczeństwa, że ​​firma zdecydowała się nie publikować go publicznie. Decyzja podkreśla rosnące napięcie w branży sztucznej inteligencji: same narzędzia, które mogą zrewolucjonizować rozwój oprogramowania, mogą również zakłócać globalne bezpieczeństwo cyfrowe.

Moc mitów: poza ludzkimi możliwościami

W przeciwieństwie do istniejących modeli, takich jak flagowy Claude (Opus 4.6) firmy Anthropic, Mythos jest specjalnie zoptymalizowany pod kątem rozumowania wysokiego poziomu i „programowania agentów” – możliwości samodzielnego projektowania i wdrażania złożonych systemów.

Najbardziej niepokojącą różnicą jest jego zdolność do wykrywania niezałatanych luk. Podczas gdy nowoczesne publiczne modele sztucznej inteligencji zwykle omawiają tylko znane już exploity, Mythos zidentyfikował już tysiące krytycznych luk w:
– Każdy większy system operacyjny.
– Wszystkie wiodące przeglądarki internetowe.
– Krytyczna infrastruktura bezpieczeństwa.

Wykrywając wady, które przeoczają nawet eksperci, Mythos mógłby teoretycznie pozwolić atakującym na ominięcie protokołów szyfrowania i bezpieczeństwa, które chronią prywatne wiadomości, dane finansowe i historię przeglądania.

Ryzyko: nowe granice wojny cyfrowej

Pojawienie się Mythos oznacza zmianę w krajobrazie sztucznej inteligencji. Przechodzimy od „wspomagającej sztucznej inteligencji” do „agentowej sztucznej inteligencji” — systemów, które nie tylko oferują kod, ale aktywnie badają, znajdują i wykorzystują słabe punkty.

Anthropic ostrzega, że ​​w miarę wykładniczego wzrostu możliwości sztucznej inteligencji takie zdolności „superprogramowania” prawdopodobnie staną się wszechobecne. Główną obawą jest to, że narzędzia te mogą wpaść w ręce atakujących, zanim świat opracuje niezbędne zabezpieczenia. Potencjalne konsekwencje wykraczają poza naruszenia prywatności i stwarzają znaczne ryzyko dla bezpieczeństwa narodowego, bezpieczeństwa publicznego i globalnej stabilności gospodarczej.

Projekt Glasswing: tworzenie tarczy ochronnej

W odpowiedzi na zagrożenie stwarzane przez modele takie jak Mythos, Anthropic uruchomiło Projekt Glasswing. Celem tej inicjatywy jest ponowne wykorzystanie tych potężnych możliwości do celów obronnych — zasadniczo poprzez wykorzystanie sztucznej inteligencji do znajdowania i łatania luk, zanim hakerzy będą mogli je wykorzystać.

Uznając, że cyberbezpieczeństwo jest wspólnym wyzwaniem, firma Anthropic utworzyła bezprecedensową koalicję gigantów technologicznych, aby chronić najważniejsze oprogramowanie na świecie. Uczestnicy obejmują:
Technologie i infrastruktura chmurowa: Amazon Web Services, Microsoft, Google i NVIDIA.
Sprzęt i sieci: Apple, Broadcom i Cisco.
Cyberbezpieczeństwo: Sieci CrowdStrike i Palo Alto.
Finanse i Open Source: JPMorganChase i Linux Foundation.

Jak się chronić w dobie exploitów AI

Podczas gdy Projekt Glasswing pracuje na poziomie systemu, eksperci ds. bezpieczeństwa wzywają osoby i organizacje do natychmiastowego wzmocnienia własnych zabezpieczeń. W miarę jak sztuczna inteligencja sprawia, że ​​ataki automatyczne stają się coraz bardziej wyrafinowane, czynnik ludzki w bezpieczeństwie staje się jeszcze ważniejszy. Eksperci zalecają:
Silne uwierzytelnianie wieloskładnikowe (MFA): Korzystanie z warstw zabezpieczeń wykraczających poza proste hasła.
Ciągłe aktualizacje oprogramowania: Zapewnienie, że wszystkie poprawki i aktualizacje oprogramowania i systemu operacyjnego zostaną zainstalowane natychmiast po ich wydaniu.
Zaufaj sprawdzonym systemom: Wykorzystaj ustalone, aktywnie utrzymywane ekosystemy oprogramowania.

Rozwój Mythos dowodzi, że sztuczna inteligencja osiągnęła poziom zaawansowania, na którym może wyprzedzić ekspertów ds. bezpieczeństwa, co sprawia, że ​​proaktywne bezpieczeństwo w całej branży staje się koniecznością.

Wniosek
Wydanie Mythos stanowi punkt zwrotny w rozwoju sztucznej inteligencji i pokazuje, że modele stają się wystarczająco potężne, aby zagrozić samym podstawom bezpieczeństwa w Internecie. Poprzez projekt Glasswing branża technologiczna zamierza przekształcić tę technologię podwójnego zastosowania w tarczę, a nie broń.