{"id":167994,"date":"2026-04-08T17:12:47","date_gmt":"2026-04-08T15:12:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity"},"modified":"2026-04-08T17:12:47","modified_gmt":"2026-04-08T15:12:48","slug":"anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity","title":{"rendered":"Anthropic heeft het AI-model Claude Mythos aangekondigd, dat in staat is om functionele exploits te cre\u00ebren.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Het bedrijf Anthropic heeft het Glasswing-project ge\u00efntroduceerd, waarmee toegang wordt verleend tot een voorlopige versie van het AI-model Claude Mythos, met als doel kwetsbaarheden te identificeren en de beveiliging van kritiek belangrijke software te verbeteren. Onder de deelnemers aan het project bevinden zich de Linux Foundation, evenals bedrijven zoals Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Microsoft, NVIDIA en Palo Alto Networks. Ongeveer 40 andere organisaties zijn ook uitgenodigd om deel te nemen aan het project. <\/p>\n
Het in februari uitgebrachte AI-model Claude Opus 4.6 heeft een nieuw niveau van kwaliteit bereikt op gebieden zoals het identificeren van kwetsbaarheden, het opsporen en corrigeren van fouten, het beoordelen van wijzigingen en het genereren van code. Experimenten met dit AI-model hebben meer dan 500 kwetsbaarheden in open-sourceprojecten aan het licht gebracht en een C-compiler gegenereerd die in staat is om de Linux-kernel te compileren. Tegelijkertijd had het model Claude Opus 4.6 moeite met het cre\u00ebren van werkende exploits. <\/p>\n
Het volgende generatie model 'Claude Mythos' overtreft volgens Anthropic Claude Opus 4.6 aanzienlijk op het gebied van het schrijven van exploit scripts. Van de enkele honderden pogingen om exploits te cre\u00ebren voor kwetsbaarheden die zijn aangetroffen in de JavaScript-engine van Firefox 147, leverde Claude Opus 4.6 slechts twee succesvolle pogingen op. Bij herhaling van het experiment met de b\u00e8taversie van het Mythos-model kwamen er 181 werkende exploits tot stand - het percentage van succesvolle exploits steeg van bijna nul naar 72,4%.
<\/center> <\/p>\n
Daarnaast zijn de mogelijkheden van Claude Mythos voor het zoeken naar fouten en kwetsbaarheden aanzienlijk uitgebreid, wat in combinatie met de geschiktheid voor het ontwikkelen van exploits nieuwe risico's voor de industrie cre\u00ebert - exploits voor nog niet opgeloste kwetsbaarheden (0-day) kunnen door onprofessionele gebruikers in enkele uren worden gecre\u00eberd. Het wordt opgemerkt dat het niveau van de zoek- en exploitatiecapaciteiten van het Mythos-model professionele kwaliteit heeft bereikt en alleen nog niet de meest ervaren professionals benadert. <\/p>\n
Aangezien het openen van onbeperkte toegang tot de AI-modellen met dergelijke mogelijkheden een voorbereiding van de industrie vereist, is besloten om eerst toegang te geven tot een voorlopige editie aan een selecte groep experts voor het uitvoeren van werkzaamheden om kwetsbaarheden in kritische softwareproducten en open source software te identificeren en te verhelpen. Voor de financiering van dit initiatief is een subsidie van 100 miljoen dollar beschikbaar gesteld voor het betalen van tokens, en is besloten om 4 miljoen dollar te verdelen als donaties aan organisaties die zich bezighouden met het handhaven van de veiligheid van open projecten. <\/p>\n
In de testset CyberGym, die het vermogen van modellen evalueert om kwetsbaarheden te identificeren, liet het Mythos-model een score van 83,1% zien, terwijl Opus 4.6 66,6% behaalde. In de tests voor codekwaliteit toonden de modellen de volgende resultaten:
Tijdens het experiment heeft het bedrijf Anthropic in enkele weken met behulp van het AI-model Mythos duizenden eerder onbekende (zero-day) kwetsbaarheden weten te identificeren, waarvan vele als kritiek zijn gemarkeerd. Onder andere werd een kwetsbaarheid in de TCP-stack van OpenBSD gevonden die 27 jaar onopgemerkt was gebleven, waardoor een remote crash van het systeem kon worden ge\u00efnitieerd. Ook werd een kwetsbaarheid in de H.264 codec-implementatie van het FFmpeg-project ontdekt die 16 jaar heeft bestaan, evenals kwetsbaarheden in de H.265 en av1 codecs, die worden ge\u00ebxploiteerd bij de verwerking van speciaal gemanipuleerde content. <\/p>\n
In de Linux-kernel zijn verschillende kwetsbaarheden ontdekt die een niet-geprivilegieerde gebruiker in staat stellen om rootrechten te verkrijgen. Het koppelen van deze kwetsbaarheden heeft geleid tot het cre\u00ebren van exploits die het mogelijk maken om rootrechten te verkrijgen door bepaalde pagina's in een webbrowser te openen. Tevens is er een exploit ontwikkeld die het mogelijk maakte om code met rootrechten uit te voeren door speciaal gemanipuleerde netwerkpakketten naar een NFS-server van FreeBSD te verzenden. <\/p>\n
In een van de virtualisatiesystemen, geschreven in een taal die veilige geheugenoperaties ondersteunt, is een kwetsbaarheid ontdekt die potenti\u00ebel via manipulaties in het gast systeem code op de host kan uitvoeren (de naam wordt niet genoemd, omdat het probleem nog niet is verholpen, maar blijkbaar is de kwetsbaarheid aanwezig in een unsafe-blok in de Rust-code). Kwetsbaarheden zijn gevonden in alle populaire webbrowsers en cryptografische bibliotheken. Er zijn kwetsbaarheden ge\u00efdentificeerd die leiden tot SQL-injectie in verschillende webapplicaties. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Anthropic](\"\/wp-content\/uploads\/2026\/04\/d0c9f64cb53fde8697690948e3a68c94.png\")
<\/center> <\/p>\n