Anthropic перевіряє інформацію про несанкціонований доступ до Claude Mythos Preview — закритої моделі, яку компанія використовує для виявлення вразливостей у програмному забезпеченні.
Anthropic перевіряє інформацію про несанкціонований доступ до Claude Mythos Preview — закритої моделі, яку компанія використовує для виявлення вразливостей у програмному забезпеченні.
Як повідомляє Engadget, доступ до моделі могла отримати невелика група користувачів через середовище стороннього підрядника. За даними видання, вони скористалися порталом для розробників і відкритими інструментами пошуку, щоб знайти шлях до системи. В Anthropic заявили, що наразі розслідують інцидент.
Claude Mythos Preview презентували на початку квітня як частину проєкту Glasswing. Модель не відкривали широкій аудиторії та надали лише обмеженому колу партнерів для тестування. Серед них були великі технологічні компанії, які використовували інструмент для пошуку помилок у власному софті.
Інтерес до Mythos пояснюється її можливостями. У компанії заявляли, що модель здатна знаходити вразливості у ключових операційних системах і браузерах. Наприклад, Mozilla повідомляла, що за допомогою цього інструмента змогла виявити сотні проблем у Firefox.
Наразі немає підтверджень, що отриманий доступ використовували для атак. За інформацією джерел, учасники групи лише тестували модель. Водночас сам факт доступу до закритого інструмента ставить питання до безпеки середовищ, через які компанії відкривають доступ партнерам.
Історія з Mythos показує конкретний ризик для ринку: навіть якщо модель не публічна, доступ до неї може відкритися через допоміжні сервіси, зокрема портали розробників або підрядників. Для інструментів, які здатні знаходити критичні вразливості, це означає, що контроль над доступом стає не менш важливим, ніж самі можливості моделі.
Раніше dev.ua писав про те, як агентство національної безпеки США, яке входить до структури Міністерства оборони цієї країни, використовує найпотужнішу на сьогодні модель Anthropic — Mythos.
