{"id":167994,"date":"2026-04-08T17:12:47","date_gmt":"2026-04-08T15:12:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity"},"modified":"2026-04-08T17:12:47","modified_gmt":"2026-04-08T15:12:48","slug":"anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity","title":{"rendered":"Anthropic kuulutas v\u00e4lja AI mudeli Claude Mythos, mis oskab luua t\u00f6\u00f6kohti eksploite.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Anthropic esitles projekti Glasswing, millega antakse juurdep\u00e4\u00e4s AI mudeli Claude Mythos eelversionile, eesm\u00e4rgiga tuvastada haavatavusi ja parandada kriitilise tarkvara turvalisust. Projekti osaliste hulka kuuluvad Linux Foundation ja sellised ettev\u00f5tted nagu Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Microsoft, NVIDIA ja Palo Alto Networks. Projekti osalema on kutsutud ka veel ligikaudu 40 organisatsiooni. <\/p>\n
Februaris v\u00e4lja antud AI mudel Claude Opus 4.6 on saavutanud uue kvaliteeditaseme haavatuste tuvastamises, vigade otsimises ja parandamises, muudatuste \u00fclevaatamises ning koodi genereerimises. Katsetused selle AI mudeliga on tuvastanud \u00fcle 500 haavatavuse avatud projektides ja genereerinud C-kompilaatori, mis suudab kokku panna Linuxi tuuma. Samas hakkama Claude Opus 4.6 t\u00f6\u00f6tab halvemini t\u00f6\u00f6alaste eksploiti loomise osas. <\/p>\n
J\u00e4rgmise p\u00f5lvkonna mudel «Claude Mythos» v\u00e4idab Anthropic, et see \u00fcletab radikaalselt Claude Opus 4.6 valmis eksploitide kirjutamisel. Sadade katsete k\u00e4igus eksploitide loomiseks JavaScripti mootori haavatavuste jaoks Firefox 147, oli Claude Opus 4.6-l vaid kaks katset, mis l\u00f5ppesid eduga. Katse kordamisel mudeli Mythos eelversiooni abil suudeti luua t\u00f6\u00f6tavaid eksploiite 181 korda \u2014 edukate eksploitide loomise protsent t\u00f5usis peaaegu nullist 72.4%-ni.
<\/center> <\/p>\n
Lisaks on Claude Mythos oluliselt laienenud vigade ja haavatavuste otsimise vahendid, mis koos eksploitide arendamise sobivusega, loob uusi riske t\u00f6\u00f6stusele \u2014 eksploidid veel parandamata haavatavuste (0-day) jaoks v\u00f5ivad luua v\u00e4hemkogenud inimesed ka suhteliselt l\u00fchikese ajaga. On m\u00e4rgitud, et mudeli Mythos v\u00f5imekus haavatavuste otsimisel ja kasutamisel on saavutanud professionaalse kvaliteedi ning j\u00e4\u00e4nud alla vaid k\u00f5ige kogenumatele spetsialistidele. <\/p>\n
Kuna piiramatu juurdep\u00e4\u00e4su avamine AI mudelile, millel on sarnased v\u00f5imalused, n\u00f5uab t\u00f6\u00f6stuse ettevalmistamist, on otsustatud alustada juurdep\u00e4\u00e4su avamist varasele versioonile piiratud ringile ekspertidele, et l\u00e4bi viia haavatavuste leidmise ja k\u00f5rvaldamise t\u00f6\u00f6d kriitilise t\u00e4htsusega tarkvaratooteid ja avatud l\u00e4htekoodi puhul. Selle algatuse rahastamiseks on eraldatud toetus 100 miljoni dollari v\u00e4\u00e4rtuses tokenite eest ning otsustatud jagada 4 miljonit dollarit annetustena organisatsioonidele, mis tegelevad avatud projektide turvalisuse toetamisega. <\/p>\n
CyberGym testkomplektis, mis hindab mudelite v\u00f5imet tuvastada haavatavusi, n\u00e4itas mudel Mythos taset 83.1%, samas kui Opus 4.6 oli 66.6%. Koodi kvaliteedi testimisel demonstreerisid mudelid j\u00e4rgmisi n\u00e4itajaid:
Eksperimendi k\u00e4igus suutis ettev\u00f5te Anthropic AI-mudeli Mythos abil m\u00f5ne n\u00e4dalaga tuvastada mitut tuhat varem teadmata (0-day) haavatavust, millest paljusid peeti kriitilisteks. Sealhulgas leiti 27 aastat m\u00f6\u00f6dunud haavatavus OpenBSD TCP-stekis, mis v\u00f5imaldab kaugelt s\u00fcsteemi avarii k\u00e4ivitada. Samuti leiti 16 aastat olemas olnud haavatavus FFmpegi H.264 kodeeringu rakenduses ning haavatavused H.265 ja av1 kodeeringutes, mis on kasutatavad spetsiaalselt kujundatud sisu t\u00f6\u00f6tlemisel. <\/p>\n
Linuxi tuumas tuvastati mitmeid haavatavusi, mis v\u00f5imaldavad v\u00e4hemprivileegitud kasutajal saada root-\u00f5igused. Tuvastatud haavatuste sidumine ahelaks v\u00f5imaldas luua eksploite, millega saab root-\u00f5igused avades spetsiaalseid lehti veebibrauseris. Samuti loodi eksploite, mis v\u00f5imaldas k\u00e4itada koodi root-\u00f5igustega, saatnud spetsiaalselt kujundatud v\u00f5rgu pakette NFS-serverile, mis on FreeBSD osana. <\/p>\n
\u00dches virtualiseerimiss\u00fcsteemis, mis on kirjutatud keeles, mis pakub vahendeid m\u00e4lu turvaliseks t\u00f6\u00f6tlemiseks, avastati haavatavus, mis v\u00f5ib v\u00f5imaldada k\u00fclalis\u00fcsteemi manipuleerimise kaudu koodi k\u00e4ivitamist hostil (nime ei avaldata, kuna probleem ei ole veel lahendatud, kuid tundub, et haavatavus esineb Rusti koodi ohutusalas). Leiti haavatavusi k\u00f5ikides populaarsetes veebibrauserites ja kr\u00fcptograafia raamatukogudes. Tuletatud SQL-koodi sisestamise haavatavused tuvastati erinevates veebirakendustes. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Anthropic](\"\/wp-content\/uploads\/2026\/04\/d0c9f64cb53fde8697690948e3a68c94.png\")
<\/center> <\/p>\n