Anthropic расследует инцидент несанкционированного доступа к Mythos

Модель Mythos от Anthropic, использующая технологию искусственного интеллекта для поиска уязвимостей в программном обеспечении, изначально была доступна в ограниченной версии по соображениям безопасности. Теперь они появились сообщает о первом случае несанкционированного доступа сторонних пользователей к Claude Mythos Preview.

Однако, как поясняет Financial Times со ссылкой на комментарии представителей Anthropic, лица, получившие доступ к Claude Mythos Preview, не были полностью неавторизованы, поскольку были связаны с подрядчиками, работающими на саму Anthropic. Само сообщение о таком инциденте только усилит обеспокоенность регулирующих органов во многих частях мира. В частности, власти Австралии, Южной Кореи и Японии уже обеспокоены тем, что Мифы в руках злоумышленников могут представлять угрозу национальным банковским системам.

У Anthropic пока нет доказательств того, что активность пользователей, получающих доступ к Mythos через подрядчика, вышла за пределы контролируемой среды. Неясно, какие именно антропные партнеры замешаны в этом инциденте. Предполагается, что около 40 организаций получили доступ к Mythos, но Anthropic публично назвала лишь несколько из них, включая Amazon, Microsoft, Apple, Cisco и CrowdStrike. Этим компаниям предоставлены приоритетные права на использование модели Mythos AI до того, как она выйдет на рынок в более серьезном масштабе. Эксперты по кибербезопасности предупредили, что Mythos позволяет злоумышленникам использовать уязвимости в программном обеспечении быстрее, чем их разработчики успевают исправить.

В марте описание модели ИИ было выложено в открытый доступ через кэш данных, после чего Anthropic резко усилила меры внутренней безопасности в попытке предотвратить более серьёзные утечки. Однако это не помешало апрельской утечке Claude Code, который предназначен для частного использования.