{"id":167994,"date":"2026-04-08T17:12:47","date_gmt":"2026-04-08T15:12:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity"},"modified":"2026-04-08T17:12:47","modified_gmt":"2026-04-08T15:12:48","slug":"anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity","title":{"rendered":"Anthropic har annonceret AI-modellen Claude Mythos, som kan skabe funktionelle exploits","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Anthropic har pr\u00e6senteret projektet Glasswing, hvor de vil give adgang til en tidlig version af AI-modellen Claude Mythos for at identificere s\u00e5rbarheder og forbedre sikkerheden i kritisk software. Deltagerne i projektet inkluderer organisationen Linux Foundation samt virksomheder som Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Microsoft, NVIDIA og Palo Alto Networks. Omkring 40 yderligere organisationer har ogs\u00e5 modtaget invitationer til at deltage i projektet. <\/p>\n
AI-modellen Claude Opus 4.6, der blev lanceret i februar, har n\u00e5et et nyt kvalitetsniveau inden for omr\u00e5der som identificering af s\u00e5rbarheder, fejlfinding, \u00e6ndringsgennemgang og kodegenerering. Eksperimenter med denne AI-model har afsl\u00f8ret mere end 500 s\u00e5rbarheder i \u00e5bne projekter og genereret en C-kompiler, der kan kompilere Linux-kernen. Dog havde modellen Claude Opus 4.6 begr\u00e6nset succes med at skabe funktionelle exploits. <\/p>\n
Den n\u00e6ste generations model 'Claude Mythos' overg\u00e5r if\u00f8lge Anthropic markant Claude Opus 4.6 inden for generering af f\u00e6rdige exploits. Ud af flere hundrede fors\u00f8g p\u00e5 at skabe exploits for s\u00e5rbarheder identificeret i JavaScript-motoren Firefox 147 var der kun to succeser med Claude Opus 4.6. Da eksperimentet blev gentaget med en forh\u00e5ndsvariant af Mythos-modellen, lykkedes det at skabe fungerende exploits 181 gange \u2014 andelen af succesfulde exploits steg fra n\u00e6sten nul til 72,4%.
<\/center> <\/p>\n
Desuden er mulighederne for at finde fejl og s\u00e5rbarheder i Claude Mythos markant udvidet, hvilket i kombination med evnen til at udvikle exploits skaber nye risici for industrien \u2014 exploits for endnu uopdagede s\u00e5rbarheder (0-day) kan skabes af amat\u00f8rer p\u00e5 f\u00e5 timer. Det n\u00e6vnes, at niveauet for Mythos-modellens evner til at finde og udnytte s\u00e5rbarheder er n\u00e5et professionelt niveau og kun lige ikke n\u00e5r op til de mest erfarne fagfolk. <\/p>\n
Da \u00e5bningen af ubegr\u00e6nset adgang til AI-modellen med s\u00e5danne funktioner kr\u00e6ver forberedelse af industrien, er det besluttet f\u00f8rst at \u00e5bne adgangen til en forh\u00e5ndsudgave for en sn\u00e6ver kreds af eksperter for at finde og rette s\u00e5rbarheder i kritisk vigtig software og \u00e5bent software. Der er tildelt et tilskud p\u00e5 100 millioner dollars til finansiering af initiativet, og der er ogs\u00e5 besluttet at distribuere 4 millioner dollars som donationer til organisationer, der arbejder med at opretholde sikkerheden i \u00e5bne projekter. <\/p>\n
I testpakken CyberGym, der vurderer modellernes evne til at opdage s\u00e5rbarheder, viste Mythos-modellen et niveau p\u00e5 83,1%, mens Opus 4.6 n\u00e5ede 66,6%. I tests af kodekvaliteten viste modellerne f\u00f8lgende resultater:
I l\u00f8bet af eksperimentet form\u00e5ede virksomheden Anthropic p\u00e5 f\u00e5 uger med AI-modellen Mythos at identificere flere tusinde tidligere ukendte (0-dage) s\u00e5rbarheder, mange af dem klassificeret som kritiske. Blandt andet blev der fundet en 27 \u00e5r gammel s\u00e5rbarhed i TCP-stakken for OpenBSD, der tillader remote initiating af systemnedbrud. Der blev ogs\u00e5 fundet en 16 \u00e5r gammel s\u00e5rbarhed i implementeringen af H.264 codec fra projektet FFmpeg, samt s\u00e5rbarheder i codecs H.265 og av1, der udnyttes ved behandling af specielt udformet indhold. <\/p>\n
I Linux-kernen blev der identificeret flere s\u00e5rbarheder, der g\u00f8r det muligt for en ikke-privilegeret bruger at opn\u00e5 root-rettigheder. Koblingen af de identificerede s\u00e5rbarheder i k\u00e6der gjorde det muligt at skabe exploits, der kan give adgang til root-rettigheder ved at \u00e5bne specielle sider i webbrowseren. Der blev ogs\u00e5 skabt en exploit, der tillod udf\u00f8relse af kode med root-rettigheder ved at sende specielt udformede netv\u00e6rkspakker til NFS-serveren fra FreeBSD. <\/p>\n
I et af virtualiseringssystemerne, der er skrevet i et sprog, der giver midler til sikker hukommelsesforvaltning, er der opdaget en s\u00e5rbarhed, der potentielt tillader, at der kan udf\u00f8res kode p\u00e5 v\u00e6rtsmaskinen gennem manipulation i g\u00e6stesystemet (navnet n\u00e6vnes ikke, da problemet endnu ikke er l\u00f8st, men det ser ud til, at s\u00e5rbarheden er til stede i unsafe-blokken i Rust-koden). S\u00e5rbarheder er fundet i alle popul\u00e6re web-browsere og kryptografiske biblioteker. Der er opdaget s\u00e5rbarheder, der f\u00f8rer til indspr\u00f8jtning af SQL-kode i forskellige webapplikationer. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Anthropic](\"\/wp-content\/uploads\/2026\/04\/d0c9f64cb53fde8697690948e3a68c94.png\")
<\/center> <\/p>\n