Anthropic запускает кибернетический ИИ, ограничивая его использование для публики

В среду Anthropic запустила Claude Mythos Preview, новую модель кибернетического ИИ, но общественность не сможет ею пользоваться.

В сообщении в блоге компания заявила: «Модели ИИ достигли такого уровня навыков программирования, что могут превосходить всех, кроме самых квалифицированных людей, в обнаружении и эксплуатации уязвимостей программного обеспечения».

Компания по ИИ оценила глобальные расходы на киберпреступность примерно в $500 млрд в год.

По данным Anthropic, в группу запуска Mythos Preview входят Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, Linux Foundation, Microsoft, NVIDIA и Palo Alto Networks.

Доступ получили также более 40 других организаций, занимающихся созданием или поддержкой критически важного программного обеспечения. Anthropic заявила, что предоставит до $100 млн в виде кредитов на использование и $4 млн прямой поддержки для групп по безопасности с открытым исходным кодом.

В своём пресс-релизе Anthropic утверждает, что Mythos Preview, по слухам, обнаружила тысячи уязвимостей высокой степени серьёзности во всех основных операционных системах и во всех основных веб-браузерах.

Одним из примеров стала 27-летняя уязвимость в OpenBSD, которая позволяла злоумышленнику удалённо вывести машину из строя просто путём подключения к ней. Другим примером стала 16-летняя уязвимость в FFmpeg, скрывавшаяся в коде, который автоматизированные инструменты проверяли пять миллионов раз, не обнаружив проблемы.

Модель также обнаружила и скомбинировала несколько уязвимостей в ядре Linux, что позволило злоумышленнику перейти от обычного пользовательского доступа к полному контролю над машиной.

Anthropic заявила, что по другим ошибкам она планирует опубликовать криптографические хэши сейчас и раскроет больше информации, когда исправления будут внедрены, поскольку модель обнаружила почти все эти уязвимости и самостоятельно создала множество связанных эксплойтов.

На CyberGym Mythos Preview набрала 83,1% по показателю воспроизведения уязвимостей по сравнению с 66,6% у Claude Opus 4.6. VentureBeat отдельно сообщил о результате 93,9% на SWE-bench Verified против 80,8% у Opus 4.6.

Затем Anthropic объяснила, что недавние передовые системы снизили стоимость, усилия и квалификацию, необходимые для обнаружения и эксплуатации уязвимостей безопасности.

Glasswing даёт партнёрам преимущество в более быстрой киберзащите

В рамках проекта Glasswing партнёры будут использовать Mythos Preview для защитных работ на внутренних системах и в коде с открытым исходным кодом.

Anthropic заявила, что работа будет включать локальное обнаружение уязвимостей, чёрное тестирование бинарных файлов, безопасность конечных точек и тестирование на проникновение.

После исследовательского превью участники смогут получить доступ к модели через Claude API, Amazon Bedrock, Google Cloud Vertex AI и Microsoft Foundry по цене $25 за миллион входных токенов и $125 за миллион выходных токенов.

Компания также сообщила, что перечислила $2,5 млн Alpha-Omega и OpenSSF через Linux Foundation, а также $1,5 млн Фонду программного обеспечения Apache.

AWS заявила, что анализирует более 400 трлн сетевых потоков в день, Microsoft отметила, что модель показала улучшения на CTI-REALM, CrowdStrike заявила, что разрыв между обнаружением уязвимости и её эксплуатацией сократился, Google сообщил, что сделает модель доступной через Vertex AI, а Palo Alto Networks заявила, что защитникам нужны эти инструменты до того, как они попадут к злоумышленникам.

The New York Times сообщала, что в конце прошлого года Anthropic заявила, что хакеры, поддерживаемые государством Китая, использовали её ИИ в попытке атаковать около 30 компаний и государственных учреждений, при этом человеческие операторы выполняли лишь 10–20% работы.

В отчёте также говорилось, что злоумышленники уже используют ИИ для составления фишинговых писем, написания выкупных записок, сортировки украденных данных и ускорения продаж данных об утечках.