Anthropic разследва инцидент с неоторизиран достъп до Mythos

Моделът Mythos на Anthropic, който използва технология за изкуствен интелект за търсене на уязвимости в софтуера, първоначално се предлагаше в ограничена версия от съображения за сигурност. Сега се появиха съобщения за първия случай на получаване на неоторизиран достъп от потребители от трети страни до Claude Mythos Preview.

Въпреки това, както обяснява Financial Times, позовавайки се на коментари от представители на Anthropic, лицата, получили достъп до Claude Mythos Preview, не са били напълно неоторизирани, тъй като са свързани с изпълнители, работещи за самата Anthropic. Самото съобщаване за подобен инцидент само ще засили загрижеността на регулаторните органи в много части на света. По-конкретно, властите в Австралия, Южна Корея и Япония вече са загрижени, че Mythos в ръцете на злонамерени участници може да представлява заплаха за националните банкови системи.

Anthropic все още не разполага с доказателства, че дейността на потребителите, които имат достъп до Mythos чрез изпълнител, се е разпространила извън контролираната среда. Не е уточнено точно кои партньори на Anthropic са замесени в този инцидент. Смята се, че приблизително 40 организации са имали достъп до Mythos, но Anthropic публично назовава само малка част от тях, включително Amazon, Microsoft, Apple, Cisco и CrowdStrike. Тези компании са получили приоритетни права за използване на AI модела Mythos, преди той да навлезе на пазара с по-сериозен обхват. Експерти по киберсигурността предупредиха, че Mythos позволява на нападателите да използват уязвимостите в софтуера по-бързо, отколкото разработчиците им могат да ги отстранят.

През март описанието на AI модела беше направено публично достъпно чрез кеша с данни, след което Anthropic рязко засили вътрешните мерки за сигурност в опит да предотврати по-сериозни изтичания. Това обаче не предотврати изтичането през април на Claude Code, който е предназначен за собствена употреба.