Anthropic анонсирует выход Claude Mythos: ИИ с рекордной способностью к эксплуатации уязвимостей

Anthropic представляет модель Claude Mythos

Как сообщает НВ — Техно: Компания Anthropic готовится к публичному запуску своей новой ИИ-модели под названием Claude Mythos. В ходе тестирования система продемонстрировала впечатляющие результаты: она успешно создавала работающие эксплойты в 72,4% случаев. Это указывает на её высокий потенциал в области кибербезопасности. Для русскоязычных специалистов этот прорыв особенно актуален, так как автоматизация поиска уязвимостей становится ключевым трендом в защите IT-инфраструктуры.

На сегодняшний день модель уже проанализировала более тысячи открытых проектов (open-source) и выявила 23 тысячи ошибок, из которых 6 тысяч были классифицированы как критические. Особо стоит отметить, что Claude Mythos обнаружила серьезную брешь в криптографической библиотеке wolfSSL, которая позволяла злоумышленникам подделывать сертификаты и выдавать себя за доверенные веб-сайты. Этот недостаток уже устранен разработчиками.

Перспективы расширения доступа

Согласно обновленной программе Project Glasswing, Anthropic планирует постепенно расширять доступ к Claude Mythos. Однако представители компании подчеркивают: на данный момент ни одна организация не располагает достаточными механизмами безопасности, поэтому полноценный публичный релиз моделей класса Mythos состоится только после внедрения надежных систем защиты от возможных злоупотреблений.

В официальном блоге Anthropic сообщается, что 'модели уровня Mythos станут широко доступны в ближайшие 6–12 месяцев'.

Впервые Claude Mythos была продемонстрирована в апреле. Сейчас эксперты сосредоточены на обеспечении безопасности технологии перед её массовым внедрением.

Выпуск Claude Mythos от Anthropic подчеркивает растущую роль искусственного интеллекта в сфере кибербезопасности. Обнаружение уязвимостей в таких популярных библиотеках, как wolfSSL, демонстрирует важность автоматизированных решений для защиты информационных систем. Вместе с тем перед публичным запуском технологии необходимо внедрить соответствующие меры предосторожности, чтобы предотвратить возможное нецелевое использование - это критически важно в условиях усиливающихся киберугроз.