L'azienda Anthropic ha aperto l'accesso limitato al suo nuovo modello di IA Mythos, progettato per individuare vulnerabilità critiche e contrastare le minacce informatiche. Lo strumento sarà disponibile solo per alcune corporation selezionate, poiché le sue capacità di hacking sono ritenute troppo pericolose per un rilascio pubblico.
Secondo notizia The Wall Street Journal, una versione preliminare della rete neurale sarà ricevuta da circa 50 aziende e organizzazioni che supportano infrastrutture IT critiche, tra cui Amazon, Apple, Google e Linux Foundation. Secondo Logan Graham, responsabile della divisione Frontier Red Team di Anthropic, il modello di IA Mythos ha dimostrato capacità così elevate nel trovare e sfruttare errori software che gli sviluppatori attualmente non hanno in programma di renderlo disponibile a un pubblico più ampio.
Gli esperti di sicurezza informatica sono sempre più preoccupati che l'intelligenza artificiale stia riducendo rapidamente il tempo che intercorre tra la scoperta di una vulnerabilità e la creazione di software funzionante per sfruttarla. Alla fine dell'anno scorso, i ricercatori dell'Università di Stanford hanno scoperto che le reti neurali cercano e utilizzano bug in reti reali quasi con la stessa efficacia degli esperti umani. Un esempio lampante è stato il precedente modello di Anthropic, Claude Opus 4.6, che all'inizio di quest'anno ha trovato nel browser Firefox più vulnerabilità critiche in due settimane di quante normalmente vengano identificate in tutto il mondo in due mesi.
Il nuovo modello Mythos si è dimostrato circa dieci volte più efficace rispetto ai modelli di IA precedenti nel calcolare il costo della scoperta di un singolo bug. Sebbene Anthropic non abbia attualmente intenzione di rilasciare il proprio prodotto al pubblico, Logan Graham è sicuro che nei prossimi anni capacità di hacking simili emergeranno anche in altre reti neurali. In questo contesto, l'esperto invita la comunità IT a prepararsi fin da subito alle realtà in cui il ritardo tra la scoperta di una vulnerabilità software e il suo utilizzo in un attacco sarà ridotto a zero.
Fonte:
Fonte: 3dnews.ru
