Anthropic откри ограничен достъп до модела Claude Mythos Preview — той автономно търси дупки в софтуера и вече е открил хиляди уязвимости.

Компания Anthropic отворила ограничен достъп до новия си AI модел Mythos, предназначен за откриване на критични уязвимости и отблъскване на киберзаплахи. Инструментът ще бъде достъпен само за избрани корпорации, тъй като уменията му за хакване на системи се считат за твърде опасни за обществено разпространение.

Според съобщение The Wall Street Journal, предварителната версия на невронната мрежа ще получат около 50 компании и организации, поддържащи критична ИТ-инфраструктура, сред които са Amazon, Apple, Google и Linux Foundation. Според ръководителя на подразделението Frontier Red Team в Anthropic, Логан Гръм (Logan Graham), AI модел Mythos е демонстрирал изключително високи способности за откриване и експлоатация на софтуерни грешки, така че разработчиците в момента не планират да го отворят за широка аудитория.

Експертите по киберсигурност все повече се тревожат за това, че изкуственият интелект бързо намалява времевия прозорец между откритие на уязвимост и създаване на работен софтуер за нейното експлоатиране. В края на миналата година изследователи от Станфордския университет установиха, че невронните мрежи намират и използват бъгове в реални мрежи почти толкова ефективно, колкото и специалистите. Ясен пример е предишният модел на Anthropic, Claude Opus 4.6, който в началото на тази година само за две седмици намери в браузъра Firefox повече критични уязвимости, отколкото обикновено се откриват по света за два месеца.

Новият модел Mythos се оказа приблизително 10 пъти по-ефективен от предишните AI системи при изчисляването на стойността за откритие на един бъг. Въпреки че Anthropic в момента не планира да пусне продукта си в открит достъп, Логан Гръм е уверени, че в близките няколко години подобни хакерски възможности ще се появят и при другите невронни мрежи. В тази връзка експертът призовава ИТ общността да се подготви за реалностите, в които времето между откритие на софтуерна уязвимост и нейното приложение в атака ще бъде сведено до нула.

Източник:

• The Wall Street Journal

Източник: 3dnews.ru