Мифос Клоуда взломал засекреченные системы США за часы; что теперь безопасно?
- Модель Anthropic Mythos обнаружила уязвимости в классифицированных системах правительства США всего за часы в ходе контролируемого теста.
- Также были выявлены недостатки, которые выдержали десятилетия проверок в крупном открытом программном обеспечении и криптографии.
- Политическая реакция Вашингтона колебалась между сотрудничеством с Anthropic и ограничением её технологий.
Когда Associated Press сообщило, что неназванный чиновник правительства США сказал им, что модель Anthropic Claude Mythos нашла бреши на самых высоких уровнях чувствительных компьютерных систем правительства США за считанные часы, а не недели, как ожидалось, пришло время задать большой вопрос: если самые защищенные системы в мире не могут выдержать эту модель, то что может?
Есть ли у других правительств и крипто-проектов хоть какой-то шанс?
И, по-видимому, этот неназванный чиновник правительства может быть не единственным, кто знает о полной мощности новейших моделей Anthropic. Во время слушаний в конгрессе в начале месяца сенатор Марк Уорнер из Вирджинии, сославшись на главу АНБ генерала Джoshуа Радда, прямо сказал: «Этот инструмент взломал почти все наши засекреченные системы, не за недели, а за часы».
Взломал ли Мифос засекреченные системы США?
Неназванный чиновник правительства США упомянутый AP уточнил, что хотя Мифос нашел уязвимости в течение часов, модель не обязательно эксплуатировала их в тот же временной промежуток. Это различие, по крайней мере, имеет значение.
США тестировали свои системы обороны и разведки на устойчивость к возможностям моделей Anthropic в рамках Project Glasswing, ограниченной программы кибербезопасности, предназначенной для поиска и устранения уязвимостей в программном обеспечении до того, как злоумышленники смогут их эксплуатировать.
Как сообщало Cryptopolitan в то время, Anthropic впервые потрясла интернет, сообщив, что предварительная версия Mythos автономно обнаружила тысячи уязвимостей нулевого дня во всех основных операционных системах и веб-браузерах.
Святым Граалем в то время стала уязвимость, которую она обнаружила в OpenBSD, операционной системе, созданной специально вокруг безопасности. Эта уязвимость оставалась незамеченной в течение 27 лет на протяжении нескольких раундов человеческого обзора.
16-летняя ошибка, которую она нашла в FFmpeg, библиотеке обработки видео, используемой во всей индустрии программного обеспечения, была протестирована пять миллионов раз, прежде чем Мифос обратил на нее внимание.
Отдельно в своей собственной программе тестирования Институт безопасности ИИ Великобритании обнаружил, что Мифос может преодолевать защиты и системы в 73% случаев, согласно BBC.
ИИ обогнал квантовую угрозу для крипто
Квантовая угроза последовательно поддерживалась как доминирующая угроза для крипто и децентрализованных систем. Однако модели ИИ активно пытаются изменить порядок приоритетов, особенно поскольку квантовая угроза остается на неопределенном временном горизонте.
Именно Мифос обнаружил критическую уязвимость, которая оставалась незамеченной в защищенном пуле Orchard Zcash в течение четырех лет в начале июня. Это также была модель, к которой проект обратился за независимым аудитом при ее устранении, сообщил Cryptopolitan, но это произошло после того, как ZEC уже упал на 53%.
Уверенность в Биткоине исходит из более чем десятилетия тщательных проверок на уязвимости и сознательного воздержания от вмешательства в базовый код. Однако OpenBSD работает по той же философии, и Мифос все равно нашел бреши.
Cryptopolitan сообщал ранее на этой неделе, что второй квартал 2026 года уже на пути к тому, чтобы стать рекордным кварталом для взломов, и этот взрыв не связан с доступностью инструментов ИИ для злоумышленников.
Вашингтон не может решить, что делать
Ответ правительства США на Мифос был противоречивым. С одной стороны, разведывательные агентства сотрудничали с Anthropic через Glasswing для использования модели в оборонительных целях. С другой стороны, Министерство торговли приказало Anthropic 12 июня приостановить экспорт Мифос 5 и Фейбл 5 всем иностранным гражданам.
Пентагон классифицировал Anthropic как «риск цепочки поставок» в марте, впервые компания США получила эту маркировку. Anthropic подала в суд. Федеральный судья заблокировал исполнение. Затем президент Трамп заявил 19 июня, что больше не считает Anthropic угрозой национальной безопасности, через два дня после встречи с генеральным директором Дарио Амодеи на саммите G7, согласно Ранее сообщалось в Cryptopolitan.
Экспортные ограничения остаются в силе. Также остается маркировка Пентагона. Правительство одновременно рассматривает Мифос как критически важный оборонительный актив и неконтролируемое наступательное оружие, с колебаниями политики между этими двумя позициями от недели к неделе.
Что дальше?
Непосредственный вопрос — доступ. Anthropic хотела расширить доступность Мифос примерно с 50 организаций до 120. Белый дом заблокировал расширение, сославшись как на национальную безопасность, так и на опасения по поводу вычислительных мощностей Anthropic для одновременного обслуживания правительства и дополнительных клиентов.
Для крипто расчет проще и более срочен. Каждый протокол теперь работает в мире, где модели ИИ могут находить десятилетиями существовавшие ошибки в самых тщательно проверяемых кодовых базах на планете. Zcash прошел чистый аудит Мифос. Большинство проектов вообще не были протестированы.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Часто задаваемые вопросы
Что такое проект Glasswing?
Проект Glasswing — это инициатива в области кибербезопасности, запущенная компанией Anthropic совместно с партнёрами, включая AWS, Apple, Google, Microsoft и другими. Цель проекта — использовать модель Mythos для обнаружения и устранения уязвимостей в критически важном программном обеспечении до того, как злоумышленники смогут их эксплуатировать, согласно заявлению Anthropic.
Действительно ли Mythos взломал классифицированные системы США?
Сенатор Марк Уорнер заявил во время слушаний в Конгрессе, что глава АНБ генерал Джошуа Радд сообщил ему, что Mythos «взломал почти все наши классифицированные системы, не за недели, а за часы», однако представитель США сообщил агентству AP, что обнаружение уязвимостей не означает, что модель использовала их в течение этого времени.
Как модель Mythos влияет на безопасность криптовалют?
Zcash провела аудит Mythos после обнаружения уязвимости подделки, существовавшей четыре года в его защищённом пуле Orchard. Основатель Zooko Wilcox-O'Hearn подтвердил, что аудит не выявил дополнительных серьёзных ошибок, согласно сообщению Cryptopolitan. Большинство других криптопротоколов не проходили аналогичное тестирование безопасности с использованием ИИ.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
