Anthropic blochează utilizarea publică a Claude Mythos după ce AI detectează defecte critice de securitate web

Anthropic a anunțat lansarea restricționată a Claude Mythos Preview, un model de inteligență artificială de frontieră axat pe ingineria software și inferența logică. Instrumentul a obținut o acuratețe de 93,9% pe benchmark-ul SWE-bench Verified, stabilind un nou standard pentru detectarea vulnerabilităților în sistemele complexe. Compania a ales să nu lanseze tehnologia publicului larg din cauza riscului ridicat asociat cu capacitatea sa de a exploata defecte.

Decizia de a păstra sistemul sub secret operațional vine după ce inteligența artificială a identificat un număr masiv de vulnerabilități zero-day în infrastructurile globale. Essas Lacune, necunoscute dezvoltatorilor originali, reprezintă un vector critic pentru intruziunile automate la scară largă. Lansarea fără restricții a modelului ar putea oferi actorilor rău intenționați un arsenal cibernetic fără precedent în istoria internetului.

Pentru a gestiona utilizarea instrumentului, a fost stabilită o coaliție cu parteneri strategici din sectorul tehnologiei și infrastructurii critice. Obiectivul principal al acestei alianțe este de a utiliza capacitățile analitice ale AI pentru a localiza și corecta defectele de programare înainte ca amenințările externe să dezvolte metode de atac similare.

Descoperiri istorice în sisteme open source

În timpul fazei inițiale a testării de laborator, Claude Mythos a localizat un defect critic în sistemul de operare OpenBSD, care a rămas ascuns timp de aproape trei decenii. Capacitățile de procesare a datelor au permis inteligenței artificiale să depășească revizuirea manuală efectuată de experți umani de-a lungul generațiilor. Evenimentul Esse demonstrează că arhitecturile considerate extrem de sigure încă adăpostesc vectori de atac profund.

Instrumentul a identificat, de asemenea, o eroare structurală în FFmpeg, software esențial pentru procesarea video pe serverele globale, care exista de 16 ani fără corecție. Outro O constatare relevantă a fost detectarea vulnerabilității de execuție a codului la distanță în FreeBSD, catalogată oficial în registrele internaționale de securitate. Rezultatele Esses demonstrează eficiența AI în scanarea depozitelor open source la viteză industrială.

Eficiență tehnică în detectarea defecțiunilor operaționale

Evaluările de securitate efectuate în medii simulate au evidențiat o diferență tehnică semnificativă între noua versiune și modelele anterioare ale lui Anthropic. În testele de stres folosind browserul Firefox 147, Claude Mythos a reușit 181 de exploatări shell. În schimb, modelul Claude Opus 4.6 a reușit să finalizeze doar două invazii în aceleași condiții controlate.

Inteligența artificială a demonstrat capacitatea de a prelua controlul asupra proceselor critice ale sistemului de 29 de ori în timpul simulărilor de intruziune. Esse nivelul de sofisticare indică faptul că algoritmul înțelege logica manipulării nucleului operațional, trecând dincolo de simpla identificare a porturilor deschise. Capacitatea de a ocoli barierele de izolare necesită protocoale stricte de izolare din partea dezvoltatorilor.

Arhitectura sistemului permite analiza simultană a nenumărate linii de cod, identificând modele care cauzează scurgeri de memorie sau depășiri de stive. Înțelegerea mediului de execuție reduce incidența fals-pozitivelor, făcând atacurile teoretice formulate de AI extrem de precise. Essa Dynamics schimbă paradigmele actuale de securitate cibernetică defensivă.

Implementarea strategică pentru apărarea infrastructurii

Guvernarea peste Claude Mythos se realizează prin Projeto Glasswing, o inițiativă care reunește doisprezece parteneri inițiali importanți pe piața de tehnologie. Organizações, cum ar fi Amazon Web Services, Microsoft, Google, Apple și NVIDIA utilizează procesarea modelului pentru a-și audita propriile rețele și hardware. Cooperarea își propune să sigileze perimetrele digitale care stau la baza majorității serviciilor online globale.

Rețeaua de protecție acoperă peste 40 de entități responsabile de infrastructura vitală, inclusiv sectorul financiar și companiile de telecomunicații. Instituições, precum și JPMorgan Chase și Cisco fac parte din grupul care primește avertismente timpurii despre vulnerabilitățile structurale. Partajarea de informații confidențiale între concurenți ilustrează gravitatea amenințărilor detectate de noua tehnologie.

Leia Tambem

Netflix lansează cinci producții între 1 și 5 iunie 2026

Erupția vulcanului Hunga Tonga în 2022 a curățat metanul eliberat în atmosferă

Stephen Curry ocupă locul șase printre cei mai bine plătiți sportivi din lume, cu 124,7 milioane de dolari

Consiliul tehnic al proiectului are participarea Linux Foundation și Broadcom, responsabil cu supravegherea aplicării corecțiilor de securitate. Datele generate de inteligența artificială sunt transformate în actualizări în timp real pentru utilizatorii finali. Essa Abordarea proactivă previne exploatarea defectelor înainte ca pachetele de corecții să fie distribuite.

Companiile specializate în securitate cibernetică, cum ar fi CrowdStrike și Palo Alto Networks, lucrează pentru a traduce constatările în semnături de protecție comercială. Integrarea inteligenței modelului în platformele de detectare creează un scut digital care protejează o rețea vastă de dispozitive corporative și personale. Consumatorul final primește beneficiile auditării automate fără a fi nevoit să interacționeze direct cu instrumentul original.

Prevenirea proliferării vectorilor de atac

Consiliul de administrație Anthropic a emis declarații în care avertizează că exclusivitatea acestor capacități analitice avansate are o dată de expirare scurtă. Progresul continuu al hardware-ului de procesare și îmbunătățirea tehnicilor de instruire indică faptul că alte organizații vor dezvolta sisteme cu putere de foc similară în viitorul apropiat. Strategia actuală se concentrează pe utilizarea acestei ferestre de timp restrânse pentru a consolida apărarea globală, promovând o tranziție către arhitecturi software care sunt rezistente în mod nativ la inspecțiile automate.

Pericolul central constă în posibilitatea detectării automate a vulnerabilităților zero-day care să devină un instrument accesibil pentru grupurile internaționale de criminali cibernetici. Protecția bazată pe secretul codului sursă își pierde eficacitatea atunci când algoritmii pot scana depozite întregi în câteva minute. Din acest motiv, partenerii de proiect acordă prioritate apărării active, asigurându-se că soluțiile de securitate sunt implementate la scară înainte ca instrumentele independente de exploatare să părăsească laboratoarele nereglementate.

Criterii de acces stricte și monitorizare continuă

Accesul la Claude Mythos Preview are loc în conformitate cu reguli stricte care interzic strict exportul de date brute sau inginerie inversă a algoritmilor de găsire a erorilor. Cada corporația care participă la consorțiul de securitate este obligată să urmeze protocoale de transparență documentate, raportând în detaliu modul în care sunt aplicate descoperirile de inteligență artificială pentru a atenua riscurile sistemice în rețelele respective. Esse nivelul de control operațional este fără precedent în industria de dezvoltare a software-ului civil, asemănător cu tratatele internaționale care reglementează manipularea tehnologiilor cu dublă utilizare cu aplicații militare. Anthropic menține modelul închis în medii izolate de internet, cunoscute din punct de vedere tehnic sub numele de air-gapped, pentru a se asigura că inteligența artificială în sine nu poate transmite informații sensibile către servere externe fără autorizația expresă și auditabilă a supraveghetorilor umani. Monitorizarea constantă a interacțiunilor asigură că puterea de calcul este direcționată exclusiv în scopuri defensive.

Securitate avansată în medii de cloud computing

Integrarea noii inteligențe artificiale în operațiunile marilor furnizori de cloud crește fiabilitatea stocării datelor corporative și guvernamentale. Abilitatea de a prezice vectorii de atac permite companiilor de găzduire să implementeze în mod proactiv actualizările de securitate, neutralizând amenințările înainte de a avea loc încercările reale de intruziune. Protejarea confidențialității comunicațiilor criptate și a integrității tranzacțiilor financiare depind direct de menținerea acestui model sub protocoale de maximă securitate.

Întreținerea software-ului vechi și a operațiunilor industriale

Capacitatea instrumentului de a analiza codurile vechi oferă o soluție tehnică pentru întreținerea infrastructurilor care funcționează cu sisteme dezvoltate în ultimele decenii. Redes Sistemele de alimentare și de control industrial evită adesea upgrade-urile din cauza riscului de instabilitate operațională. Modelul vă permite să auditați aceste baze vechi cu precizie, propunând modificări care întăresc securitatea fără a întrerupe furnizarea serviciilor esențiale.

Participarea entităților axate pe open source asigură că ecosistemul software liber primește beneficiile auditului automatizat într-un mod structurat. Corectarea defectelor componentelor care alimentează majoritatea serverelor de internet consolidează infrastructura digitală într-un mod uniform. Controlul strict asupra procesului de descoperire împiedică transformarea tehnologiei într-un instrument de sabotaj digital.