Wyciek modelu Mythos: „Cyberbroń” Anthropic w rękach hakerów?
Jak donosi Bloomberg, niewielka grupa osób zdołała ominąć zabezpieczenia Anthropic i połączyć się z modelem Mythos. To wydarzenie budzi przerażenie w branży cyberbezpieczeństwa, ponieważ Mythos nie jest zwykłym chatbotem – to potężne narzędzie ofensywne.
Dlaczego Mythos uznaje się za „najniebezpieczniejszy” model AI?
Wstępne testy i przecieki z zamkniętych laboratoriów malują obraz technologii o niespotykanej dotąd skuteczności:
- Wykrywanie luk weteranów: Model zidentyfikował tysiące błędów krytycznych, w tym luki w jądrach systemów operacyjnych i przeglądarkach, które pozostawały niezauważone przez ponad dekadę.
- Autonomiczne łańcuchy ataków: Mythos nie tylko wskazuje błąd, ale samodzielnie planuje wieloetapowe ataki i pisze dedykowany kod (exploit), aby je przeprowadzić.
- Minimalny udział człowieka: AI potrafi reagować na zmiany w systemach obronnych ofiary w czasie rzeczywistym, działając niemal całkowicie samodzielnie.
- Przewaga nad standardowym AI: W zadaniach związanych z cyberatakami Mythos deklasuje modele takie jak GPT-4 czy Claude 3 Opus, skracając czas przygotowania włamania z tygodni do minut.
Główne zagrożenia po wycieku:
- Demokratyzacja hakerstwa: Próg wejścia do przeprowadzania skomplikowanych ataków na infrastrukturę krytyczną spada niemal do zera.
- Paraliż systemów bankowych: Obawy budzi potencjał modelu do znajdowania luk w systemach Swift i zamkniętych sieciach finansowych.
- Masowa fala ataków: Możliwość automatyzacji włamań oznacza, że hakerzy mogą atakować tysiące firm jednocześnie przy minimalnym nakładzie sił.
Reakcja Anthropic
Firma oficjalnie potwierdziła incydent nieautoryzowanego dostępu. W oświadczeniu dla mediów przedstawiciele Anthropic zapewnili, że:
- Trwa intensywne śledztwo w celu ustalenia, w jaki sposób doszło do wycieku.
- Obecnie nie ma dowodów na pełną kompromitację głównych systemów firmy.
- Dostęp do modelu Mythos został drastycznie ograniczony w ramach „środków nadzwyczajnych”.
Podsumowanie: Nowa era cyberwojny?
Wyciek Mythos to sygnał, że granica między bezpiecznym AI a bronią masowego rażenia w internecie stała się bardzo cienka. Jeśli model trafi do darknetu, światowe systemy bezpieczeństwa mogą czekać najtrudniejsze lata w historii. W 2026 roku nie walczymy już z hakerami, ale z hakerską superinteligencją.
Źródło:
