- Anthropic ha lanciato Claude Mythos Preview ma lo tiene lontano dal pubblico a causa del suo potenziale di attacco informatico.
- Il modello ha individuato migliaia di gravi vulnerabilità software, inclusi bug obsoleti in OpenBSD, FFmpeg e nel kernel Linux.
- Project Glasswing offre accesso anticipato a partner chiave come AWS, Google, Microsoft e Cisco per individuare e risolvere le vulnerabilità.
Mercoledì Anthropic ha lanciato Claude Mythos Preview, un nuovo modello di IA per la cybersecurity, ma il pubblico non potrà utilizzarlo.
In un post sul blog, l'azienda ha dichiarato: “I modelli di IA hanno raggiunto un livello di capacità di programmazione tale da poter superare tutti tranne gli esseri umani più esperti nell'individuazione e nello sfruttamento delle vulnerabilità software.”
L'azienda di intelligenza artificiale ha stimato che i costi globali della cybercriminalità ammontino a circa 500 miliardi di dollari all'anno.
Secondo Anthropic, il suo gruppo di lancio per Mythos Preview include Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, la Linux Foundation, Microsoft, NVIDIA e Palo Alto Networks.
Oltre 40 altre organizzazioni che sviluppano o mantengono software critico hanno ottenuto l'accesso. Anthropic ha annunciato che fornirà fino a 100 milioni di dollari in crediti d'uso e 4 milioni di dollari in supporto diretto ai gruppi di sicurezza open source.
Nel suo comunicato stampa, Anthropic afferma che Mythos Preview avrebbe individuato migliaia di vulnerabilità ad alta gravità in tutti i principali sistemi operativi e browser web.
Un esempio è una falla di 27 anni in OpenBSD che permetterebbe a un attaccante di crashare remotamente un sistema semplicemente connettendosi ad esso. Un altro caso riguarda una vulnerabilità di 16 anni in FFmpeg nascosta nel codice, rilevata da strumenti automatizzati cinque milioni di volte senza che l'errore venisse intercettato.
Il modello ha inoltre individuato e concatenato diverse falle nel kernel Linux, consentendo a un attaccante di passare dall'accesso utente standard al controllo completo della macchina.
Anthropic ha dichiarato che per altre vulnerabilità pubblicherà ora gli hash crittografici e rivelerà ulteriori dettagli una volta implementate le correzioni, dato che il modello ha trovato quasi tutte queste vulnerabilità e ha sviluppato autonomamente numerosi exploit correlati.
Su CyberGym, Mythos Preview ha ottenuto l'83,1% nella riproduzione delle vulnerabilità, contro il 66,6% di Claude Opus 4.6. VentureBeat ha riportato separatamente il 93,9% su SWE-bench Verified, rispetto all'80,8% di Opus 4.6.
Anthropic ha quindi spiegato che i recenti sistemi frontier hanno ridotto costi, sforzi e competenze necessarie per individuare ed sfruttare falle di sicurezza.
Glasswing offre ai partner un vantaggio competitivo in una corsa cibernetica sempre più rapida
Nel quadro del Progetto Glasswing, i partner utilizzeranno Mythos Preview per attività difensive su sistemi interni e codice open source.
Anthropic ha precisato che il lavoro includerà il rilevamento locale di vulnerabilità, test black box sui binari, sicurezza degli endpoint e penetration testing.
Dopo la fase di anteprima della ricerca, i partecipanti potranno accedere al modello tramite l'API Claude, Amazon Bedrock, Google Cloud Vertex AI e Microsoft Foundry a $25 per milione di token in input e $125 per milione di token in output.
L'azienda ha anche dichiarato di aver donato 2,5 milioni di dollari ad Alpha-Omega e OpenSSF tramite la Linux Foundation, oltre a 1,5 milioni di dollari alla Apache Software Foundation.
AWS ha dichiarato di analizzare oltre 400 trilioni di flussi di rete al giorno, Microsoft ha affermato che il modello ha mostrato miglioramenti su CTI-REALM, CrowdStrike ha sottolineato che il divario tra individuazione di una vulnerabilità e sfruttamento è crollato, Google ha annunciato la disponibilità del modello tramite Vertex AI, mentre Palo Alto Networks ha ribadito che i difensori necessitano di questi strumenti prima che gli attaccanti li acquisiscano.
Il New York Times ha riportato che alla fine dello scorso anno Anthropic ha segnalato che hacker statali cinesi hanno utilizzato la sua intelligenza artificiale per colpire circa 30 aziende e agenzie governative, con operatori umani coinvolti solo nel 10%–20% delle attività.
Il rapporto indica inoltre che gli attaccanti stanno già utilizzando l'intelligenza artificiale per redigere email di phishing, scrivere richieste di riscatto, organizzare dati rubati e accelerare le vendite di violazioni.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Jai Hamid
Jai Hamid si occupa di criptovalute, mercati azionari, tecnologia, economia globale ed eventi geopolitici che influenzano i mercati da 6 anni. Ha collaborato con pubblicazioni focalizzate sulla blockchain, tra cui AMB Crypto, Coin Edition e CryptoTale, per analisi di mercato, grandi aziende, regolamentazione e tendenze macroeconomiche. Si è formata presso la London School of Journalism e ha condiviso tre volte le sue analisi sui mercati delle criptovalute su una delle principali reti televisive dell'Africa.
