ПОВЕЌЕ

    НАЈСОВРШЕНИОТ МОДЕЛ НА ВИ НА АНТРОПИК ДОСТАПЕН САМО ЗА BIG TECH, ќе открива софтверски ранливости на најзначајните глобални оперативни системи

    Време зa читање: 6 минути

    Антропик во вторникот ја објави својата иницијатива наречена „Проект Гласвинг“, дозволувајќи им на големите технолошки компании, вклучувајќи ги Епл, Гугл и Амазон, да го прегледаат нивниот досега необјавен, најнапреден модел на вештачка интелигенција, насочен кон подобрување на одбраната на сајбер безбедноста. Стартапот вели дека новиот модел, Claude Mythos Preview, може да пронајде софтверски ранливости во оперативните системи и прелистувачите „подобро од сите освен од највештите луѓе“. Партнерите на Антропик ќе дадат повратни информации за Claude Mythos Preview велат од компанијата, со цел да ги споделат тие наоди со индустријата и на крајот да го распоредат моделот за јавна употреба.

    Идејата на Anthropic да им даде на група големи технолошки компании и фирми за сајбер безбедност пристап до прегледна верзија на Claude Mythos е обид да ја зајакне одбраната на сајбер безбедноста низ некои од најкритичните системи во светот.

    Компанијата е загрижена дека новиот модел може да претставува невиден ризик за сајбер безбедноста и да ја зголеми веројатноста за големи сајбер напади водени од вештачка интелигенција оваа година.

    Иницијативата, наречена Project Glasswing, им овозможува на компаниите, вклучувајќи ги Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Microsoft и Nvidia, да го користат Mythos Preview на Anthropic за одбранбена безбедносна работа и да ги споделат своите сознанија со пошироката индустрија. Anthropic, исто така, обезбедува пристап до уште околу 40 организации одговорни за градење или одржување на критична софтверска инфраструктура, дозволувајќи им да го користат моделот за скенирање и обезбедување и на сопствените системи и на кодот со отворен код.

    Во блог пост во кој ја најавува новата иницијатива, Anthropic изјави дека го формирал Project Glasswing бидејќи верува дека можностите на нивниот Claude Mythos Preview би можеле да го преобликуваат секторот за сајбер безбедност благодарение на неговите силни вештини за агентско кодирање и расудување. Anthropic изјави дека не планира да го направи Mythos Preview општо достапен, но на крајот сака безбедно да распореди модели од класата Mythos во голем обем кога ќе бидат воспоставени нови заштитни мерки.

    „Нашите партнери и повеќе од 40 други организации кои одржуваат критична инфраструктура го користат Mythos Preview за да пронајдат и поправат ранливости во своите системи и низ екосистемот со отворен код. Anthropic издвојува до 100 милиони долари кредити за користење и 4 милиони долари за организации за безбедност со отворен код кои ја поддржуваат оваа работа, а ние ќе го споделиме она што го учиме за пошироката индустрија да може да има корист. Исто така, сме во тесна комуникација со претставници на американската влада за офанзивните и одбранбените сајбер способности на Mythos Preview и нивните импликации за националната безбедност“, стои во појаснувањето на Антропик.

    Постоењето на моделот Mythos на Anthropic за прв пат беше откриено во март, кога Fortune објави дека компанијата развива и тестира необјавен модел опишан во документите на компанијата како „далеку најмоќниот модел на вештачка интелигенција“ што некогаш го развила. Во нацрт-објава на блогот ненамерно објавена минатиот месец, Anthropic предупреди дека Mythos „моментално е далеку понапред од кој било друг модел на вештачка интелигенција во сајбер способностите“ и рече дека „најавува претстоен бран модели што можат да ги искористат ранливостите на начини што далеку ги надминуваат напорите на бранителите“.

    Веста за постоењето на моделот веќе ја потресе индустријата за сајбер безбедност. По извештајот на Fortune, акциите на CrowdStrike, Palo Alto Networks, Zscaler, SentinelOne, Okta, Netskope и Tenable паднаа помеѓу 5% и 11%, бидејќи инвеститорите се загрижени дека сè поспособните модели на вештачка интелигенција би можеле да ја поткопаат побарувачката за традиционални безбедносни производи, загриженост што веќе се појави претходниот месец кога Anthropic го лансираше Claude Code Security.

    Само во последните неколку недели, Anthropic вели дека нивниот Mythos Preview идентификувал илјадници ранливости од нулти ден, од кои многу биле критични и тешки за откривање, вклучувајќи некои во секој поголем оперативен систем и веб прелистувач. Неколку од ранливостите откриени со користење на моделот постоеле неоткриени со години, според компанијата, а најстарата е 27-годишна грешка во OpenBSD – оперативен систем најпознат по својата силна безбедност.

    Но, Anthropic, исто така, призна дека истите можности што можат да ја зајакнат сајбер одбраната можат да бидат искористени и од напаѓачите.

    „Со оглед на брзината на напредокот на вештачката интелигенција, нема да помине долго време пред ваквите способности да се пролиферираат, потенцијално над актерите кои се посветени на нивно безбедно распоредување“, соопшти компанијата во блог пост. [Последиците – за економиите, јавната безбедност и националната безбедност – би можеле да бидат сериозни. Проектот Glasswing е итен обид овие способности да се искористат за одбранбени цели.“

    Иако загриженоста за потенцијалот на вештачката интелигенција да автоматизира големи сајбер напади се зголемува веќе некое време, најновиот модел на Anthropic се чини дека претставува опасно ново ниво на перформанси на вештачката интелигенција во сајбер задачите. Според извештајот од Axios, Anthropic веќе приватно ги предупредил високите владини претставници дека Mythos ги прави сајбер нападите од големи размери значително поверојатни оваа година.

    Претходните модели од OpenAI и Anthropic веќе достигнаа ново ниво на ризик за сајбер закани. Кога OpenAI го објави GPT-5.3-Codex во февруари, компанијата рече дека тоа е првиот модел што го класифицирала како високоспособен за задачи за сајбер безбедност според својата Рамка за подготвеност и првиот што директно го обучила за идентификување на ранливости на софтверот. Anthropic исто така рече дека нивниот најнапреден модел на пазарот, Opus 4.6, објавен истата недела, покажал способност за откривање на претходно непознати ранливости во производствените кодови – способност што компанијата ја признала како двојна употреба.

    Хакерите веќе ги искористиле алатките на Anthropic за да овозможат пософистицирани и автономни напади. Минатата година, компанијата открила што го опишала како прв документиран случај на кибернапад во голема мера извршен од вештачка интелигенција; група спонзорирана од кинеската држава користела агенти на вештачка интелигенција за автономно инфилтрирање во приближно 30 глобални цели, при што вештачката интелигенција самостојно ги извршувала повеќето тактички операции.

    „Со оглед на брзината на напредокот на вештачката интелигенција, нема да помине долго време пред таквите способности да се прошират, потенцијално надвор од актерите кои се посветени на нивно безбедно распоредување“, рече Антропик во соопштението. „Работата за одбрана на светската киберинфраструктура може да трае со години“.

    14,794Следи нè на facebookЛајк

    слично