{"id":167994,"date":"2026-04-08T17:12:47","date_gmt":"2026-04-08T15:12:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity"},"modified":"2026-04-08T17:12:47","modified_gmt":"2026-04-08T15:12:48","slug":"anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity","title":{"rendered":"Anthropic og\u0142osi\u0142 model AI Claude Mythos, zdolny do tworzenia dzia\u0142aj\u0105cych exploit\u00f3w","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Firma Anthropic zaprezentowa\u0142a projekt Glasswing, w ramach kt\u00f3rego udost\u0119pni wczesn\u0105 wersj\u0119 modelu AI Claude Mythos w celu identyfikacji luk i zwi\u0119kszenia bezpiecze\u0144stwa krytycznego oprogramowania. W\u015br\u00f3d uczestnik\u00f3w projektu znajduje si\u0119 organizacja Linux Foundation oraz firmy Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Microsoft, NVIDIA i Palo Alto Networks. Zaproszenia do udzia\u0142u w projekcie otrzyma\u0142o tak\u017ce oko\u0142o 40 innych organizacji. <\/p>\n
Wydany w lutym model AI Claude Opus 4.6 osi\u0105gn\u0105\u0142 now\u0105 jako\u015b\u0107 w takich obszarach jak identyfikacja luk, wyszukiwanie i naprawa b\u0142\u0119d\u00f3w, recenzowanie zmian i generowanie kodu. Eksperymenty z tym modelem AI pozwoli\u0142y wykry\u0107 ponad 500 luk w otwartych projektach oraz wygenerowa\u0107 kompilator C, zdolny do zbudowania j\u0105dra Linux. Jednocze\u015bnie model Claude Opus 4.6 s\u0142abo radzi\u0142 sobie z tworzeniem dzia\u0142aj\u0105cych exploit\u00f3w. <\/p>\n
Model najnowszej generacji \u201eClaude Mythos\u201d, wed\u0142ug o\u015bwiadczenia Anthropic, znacz\u0105co wyprzedza Claude Opus 4.6 w zakresie pisania gotowych exploit\u00f3w. Z kilkuset pr\u00f3b stworzenia exploit\u00f3w dla luk wykrytych w silniku JavaScript przegl\u0105darki Firefox 147, w Claude Opus 4.6 jedynie dwie pr\u00f3by zako\u0144czy\u0142y si\u0119 sukcesem. Przy powt\u00f3rzeniu eksperymentu z u\u017cyciem wczesnej wersji modelu Mythos uda\u0142o si\u0119 stworzy\u0107 dzia\u0142aj\u0105ce exploity 181 razy \u2014 procent udanych pr\u00f3b wzr\u00f3s\u0142 z bliskich zeru warto\u015bci do 72.4%.
<\/center> <\/p>\n
Ponadto w Claude Mythos znacznie rozszerzono mo\u017cliwo\u015bci wykrywania b\u0142\u0119d\u00f3w i luk, co w po\u0142\u0105czeniu z zdolno\u015bciami do tworzenia exploit\u00f3w stwarza nowe ryzyka dla bran\u017cy \u2014 exploity dla jeszcze nieza\u0142atanych luk (0-day) mog\u0105 by\u0107 tworzone przez amator\u00f3w w ci\u0105gu zaledwie kilku godzin. Zauwa\u017cono, \u017ce poziom zdolno\u015bci modelu Mythos w zakresie wyszukiwania i wykorzystywania luk osi\u0105gn\u0105\u0142 profesjonaln\u0105 jako\u015b\u0107 i obecnie nie ust\u0119puje jedynie najbardziej do\u015bwiadczonym specjalistom. <\/p>\n
Otworzenie nieograniczonego dost\u0119pu do modeli AI o podobnych mo\u017cliwo\u015bciach wymaga przygotowania bran\u017cy, dlatego zdecydowano si\u0119 najpierw otworzy\u0107 dost\u0119p do wersji wst\u0119pnej dla w\u0105skiego grona ekspert\u00f3w, kt\u00f3rzy b\u0119d\u0105 pracowa\u0107 nad identyfikacj\u0105 i eliminacj\u0105 luk w krytycznych oprogramowaniach i otwartym oprogramowaniu. Na sfinansowanie tej inicjatywy przyznano dotacj\u0119 w wysoko\u015bci 100 milion\u00f3w dolar\u00f3w, a tak\u017ce postanowiono przyzna\u0107 4 miliony dolar\u00f3w jako darowizny dla organizacji zajmuj\u0105cych si\u0119 utrzymaniem bezpiecze\u0144stwa otwartych projekt\u00f3w. <\/p>\n
W zestawie testowym CyberGym, oceniaj\u0105cym zdolno\u015b\u0107 modeli do wykrywania luk, model Mythos uzyska\u0142 wynik 83.1%, a Opus 4.6 \u2014 66.6%. W testach wydajno\u015bci pisania kodu modele wykaza\u0142y nast\u0119puj\u0105ce warto\u015bci:
W trakcie eksperymentu firma Anthropic w ci\u0105gu kilku tygodni dzi\u0119ki modelowi AI Mythos zdo\u0142a\u0142a zidentyfikowa\u0107 kilka tysi\u0119cy wcze\u015bniej nieznanych (0-day) luk, z kt\u00f3rych wiele oznaczono jako krytyczne. Mi\u0119dzy innymi znaleziono luk\u0119 w stosie TCP OpenBSD, kt\u00f3ra przez 27 lat pozostawa\u0142a niezauwa\u017cona, umo\u017cliwiaj\u0105c zdalne inicjowanie awaryjnego zako\u0144czenia dzia\u0142ania systemu. Zidentyfikowano r\u00f3wnie\u017c luk\u0119 istniej\u0105c\u0105 od 16 lat w implementacji kodeka H.264 projektu FFmpeg oraz luki w kodekach H.265 i av1, kt\u00f3re by\u0142y wykorzystywane podczas przetwarzania specjalnie przygotowanego materia\u0142u. <\/p>\n
W j\u0105drze Linux zidentyfikowano kilka luk, kt\u00f3re pozwala\u0142y nieuprzywilejowanemu u\u017cytkownikowi uzyska\u0107 uprawnienia root. Powi\u0105zanie zidentyfikowanych luk w \u0142a\u0144cuch umo\u017cliwi\u0142o stworzenie exploit\u00f3w, kt\u00f3re umo\u017cliwi\u0142y uzyskanie praw root po otwarciu specjalnych stron w przegl\u0105darce internetowej. Stworzono r\u00f3wnie\u017c exploit, kt\u00f3ry pozwoli\u0142 na wykonanie kodu z uprawnieniami root poprzez wys\u0142anie specjalnie przygotowanych pakiet\u00f3w sieciowych do serwera NFS z systemu FreeBSD. <\/p>\n
W jednej z system\u00f3w wirtualizacji, napisanej w j\u0119zyku zapewniaj\u0105cym bezpieczn\u0105 prac\u0119 z pami\u0119ci\u0105, wykryto luk\u0119, kt\u00f3ra potencjalnie pozwala na wykonanie kodu na stronie hosta poprzez manipulacje w systemie go\u015bcia (nazwa nie jest podawana, poniewa\u017c problem nie zosta\u0142 jeszcze naprawiony, ale wydaje si\u0119, \u017ce luka znajduje si\u0119 w unsafe bloku w kodzie Rust). Wykryto luki w popularnych przegl\u0105darkach internetowych oraz bibliotekach kryptograficznych. Zidentyfikowano luki prowadz\u0105ce do wstrzykni\u0119cia kodu SQL w r\u00f3\u017cnych aplikacjach webowych. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Anthropic](\"\/wp-content\/uploads\/2026\/04\/d0c9f64cb53fde8697690948e3a68c94.png\")
<\/center> <\/p>\n