Anthropic расследует возможный «несанкционированный доступ» к своей модели Claude Mythos, которая была представлена за свою способность находить уязвимости в кибербезопасности, сообщила компания Bloomberg. По данным издания, группа получила доступ к модели через портал стороннего подрядчика и с помощью инструментов интернет-детективов. Однако, по словам осведомленного источника, группа заинтересована только в тестировании моделей, а не в их злонамеренном использовании.

«Мы расследуем сообщение о несанкционированном доступе к Claude Mythos Previous через одну из сред наших сторонних поставщиков», — говорится в заявлении Anthropic.

Claude Mythos Preview был представлен в начале этого месяца в рамках «Project Glasswing» со значительным ажиотажем. Anthropic ограничил предварительный выпуск небольшим количеством доверенных компаний-тестировщиков, включая Amazon, Microsoft, Apple и Cisco. Еще одной компанией была Mozilla, которая заявила, что модель помогла ей обнаружить и устранить 271 уязвимость Firefox. Все больше банков и государственных учреждений также стремятся получить доступ, чтобы защитить свои системы.

Однако несколько неавторизованных пользователей (которые, по сообщениям, имеют закрытый чат в Discord) предположительно получили доступ к Mythos через портал разработчика, угадав, где может находиться модель. По данным издания, эта же группа может иметь доступ и к другим невыпущенным моделям Anthropic.

Новая модель Mythos в последнее время приобрела известность благодаря предполагаемой способности выявлять уязвимости в операционных системах и интернет-браузерах. Это вызвало скептицизм среди исследователей безопасности, но также и опасения, что кибератаки, генерируемые ИИ, могут стать «реальной угрозой», как недавно заявил технический директор компании Edera Alex Zenla в интервью Wired. Недавно Министерство обороны США классифицировало Anthropic как «риск цепочки поставок», но в последнее время компания ведет переговоры с администрацией Трампа о снятии этой маркировки.