{"id":167994,"date":"2026-04-08T17:12:47","date_gmt":"2026-04-08T15:12:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity"},"modified":"2026-04-08T17:12:47","modified_gmt":"2026-04-08T15:12:48","slug":"anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity","title":{"rendered":"Anthropic har tillk\u00e4nnagivit AI-modellen Claude Mythos, som kan skapa arbetsutnyttjanden","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
F\u00f6retaget Anthropic har introducerat projektet Glasswing, d\u00e4r de kommer att ge tillg\u00e5ng till ett f\u00f6rhandsversion av AI-modellen Claude Mythos med syfte att identifiera s\u00e5rbarheter och \u00f6ka s\u00e4kerheten f\u00f6r kritiskt mjukvara. Deltagare i projektet inkluderar Linux Foundation samt f\u00f6retag som Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Microsoft, NVIDIA och Palo Alto Networks. Inbjudningar att delta har ocks\u00e5 skickats till cirka 40 ytterligare organisationer. <\/p>\n
Den AI-modell som sl\u00e4pptes i februari, Claude Opus 4.6, har n\u00e5tt en ny kvalitetsniv\u00e5 inom omr\u00e5den som identifiering av s\u00e5rbarheter, fels\u00f6kning och korrigering av fel, granskning av \u00e4ndringar och kodgenerering. Experiment med denna AI-modell har avsl\u00f6jat \u00f6ver 500 s\u00e5rbarheter i \u00f6ppna projekt och genererat en C-kompilator som \u00e4r kapabel att bygga Linux-k\u00e4rnan. Samtidigt hade modellen Claude Opus 4.6 sv\u00e5rt att skapa fungerande exploateringar. <\/p>\n
Den n\u00e4sta generationsmodell \"Claude Mythos\" \u00f6vertr\u00e4ffar enligt Anthropic Claude Opus 4.6 avsev\u00e4rt n\u00e4r det g\u00e4ller att skriva f\u00e4rdiga exploits. Av flera hundra f\u00f6rs\u00f6k att skapa exploits f\u00f6r s\u00e5rbarheter som uppt\u00e4ckts i JavaScript-motorn i Firefox 147, lyckades endast tv\u00e5 f\u00f6rs\u00f6k med Claude Opus 4.6. N\u00e4r experimentet upprepades med en f\u00f6rhandsversion av Mythos-modellen lyckades fungerande exploits skapas 181 g\u00e5nger \u2014 andelen framg\u00e5ngsrika exploits \u00f6kade fr\u00e5n n\u00e4stan noll till 72,4%.
<\/center> <\/p>\n
Dessutom har m\u00f6jligheterna f\u00f6r att s\u00f6ka efter fel och s\u00e5rbarheter i Claude Mythos betydligt \u00f6kats, vilket i kombination med anv\u00e4ndbarheten f\u00f6r att utveckla exploits skapar nya risker f\u00f6r branschen \u2014 exploiter f\u00f6r \u00e4nnu ouppklarade s\u00e5rbarheter (0-day) kan skapas av oerfarna anv\u00e4ndare p\u00e5 n\u00e5gra timmar. Det p\u00e5pekas att modellens Mythos niv\u00e5 av f\u00f6rm\u00e5ga att uppt\u00e4cka och exploatera s\u00e5rbarheter har n\u00e5tt professionell kvalitet och endast ligger n\u00e5got under de mest erfarna yrkesverksamma. <\/p>\n
Eftersom lanseringen av obeh\u00f6rig \u00e5tkomst till AI-modeller med liknande m\u00f6jligheter kr\u00e4ver industriell f\u00f6rberedelse har det beslutats att f\u00f6rst \u00f6ppna tillg\u00e5ngen till en f\u00f6rhandsversion f\u00f6r en liten grupp experter f\u00f6r att arbeta med att identifiera och \u00e5tg\u00e4rda s\u00e5rbarheter i kritiskt viktiga programvaruprodukter och \u00f6ppen k\u00e4llkod. F\u00f6r att finansiera denna initiativ har en subvention p\u00e5 100 miljoner dollar avsatts f\u00f6r betalning av tokens och dessutom har det beslutats att f\u00f6rdela 4 miljoner dollar som donationer till organisationer som st\u00f6djer s\u00e4kerheten av \u00f6ppna projekt. <\/p>\n
I testupps\u00e4ttningen CyberGym, som bed\u00f6mer modellerna f\u00f6rm\u00e5ga att identifiera s\u00e5rbarheter, visade modellen Mythos en niv\u00e5 p\u00e5 83,1%, medan Opus 4.6 uppn\u00e5dde 66,6%. I tester av kodkvalitet visade modellerna f\u00f6ljande resultat:
Under experimentet lyckades f\u00f6retaget Anthropic, med hj\u00e4lp av AI-modellen Mythos, identifiera flera tusen tidigare ok\u00e4nda (0-day) s\u00e5rbarheter p\u00e5 n\u00e5gra veckor, varav m\u00e5nga markerades som kritiska. Bland annat uppt\u00e4cktes en s\u00e5rbarhet i TCP-stacken f\u00f6r OpenBSD som hade g\u00e5tt obem\u00e4rkt i 27 \u00e5r och som m\u00f6jliggjorde fj\u00e4rrinitiering av systemets avst\u00e4ngning. Det hittades ocks\u00e5 en 16 \u00e5r gammal s\u00e5rbarhet i implementationen av H.264-codec fr\u00e5n projektet FFmpeg, samt s\u00e5rbarheter i H.265- och av1-codec som utnyttjades vid behandling av specialutformat inneh\u00e5ll. <\/p>\n
I Linux-k\u00e4rnan har flera s\u00e5rbarheter identifierats som g\u00f6r det m\u00f6jligt f\u00f6r en icke-privilegierad anv\u00e4ndare att f\u00e5 root-beh\u00f6righet. Genom att binda de identifierade s\u00e5rbarheterna i en kedja har det blivit m\u00f6jligt att skapa exploateringar som ger root-beh\u00f6righet genom att \u00f6ppna specifika sidor i webbl\u00e4saren. En exploatering har ocks\u00e5 skapats som m\u00f6jligg\u00f6r k\u00f6rning av kod med root-beh\u00f6righet genom att skicka s\u00e4rskilt utformade n\u00e4tverks paket till NFS-servern inom FreeBSD. <\/p>\n
I ett av virtualiseringssystemen, skrivet i ett spr\u00e5k som erbjuder medel f\u00f6r s\u00e4ker minneshantering, har en s\u00e5rbarhet uppt\u00e4ckts som potentiellt kan m\u00f6jligg\u00f6ra k\u00f6rning av kod p\u00e5 v\u00e4rddatorn genom manipulation i g\u00e4stsystemet (namnet anges inte eftersom problemet fortfarande inte \u00e4r \u00e5tg\u00e4rdat, men det verkar som att s\u00e5rbarheten finns i unsafe-blocket i Rust-koden). S\u00e5rbarheter har p\u00e5tr\u00e4ffats i alla popul\u00e4ra webbl\u00e4sare och kryptografiska bibliotek. S\u00e5rbarheter som leder till SQL-injektion har uppt\u00e4ckts i olika webapplikationer. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Anthropic](\"\/wp-content\/uploads\/2026\/04\/d0c9f64cb53fde8697690948e3a68c94.png\")
<\/center> <\/p>\n