Grupa neovlaštenih korisnika navodno je stekla pristup Mythosu, alatu za kibernetičku sigurnost koji je nedavno najavio Anthropic.
O Mythosu se mnogo govorilo i o njegovoj navodnoj moći — to je AI proizvod dizajniran za sigurnost poduzeća koji, u krivim rukama, može postati moćan alat za hakiranje, prema tvrdnjama tvrtke. Sada, Bloomberg javlja da je “privatni online forum”, čiji članovi nisu javno identificirani, uspio dobiti pristup alatu putem treće strane.
“Istražujemo izvještaj koji tvrdi da je došlo do neovlaštenog pristupa Claude Mythos Preview kroz jedno od naših okruženja treće strane,” izjavio je predstavnik Anthropic-a za TechCrunch. Tvrtka je navela da za sada nije pronašla nikakve dokaze da je navodno neovlaštena aktivnost utjecala na sustave Anthropic-a na bilo koji način.
Neovlaštena grupa isprobala je niz različitih strategija kako bi stekla pristup modelu, uključujući korištenje “pristupa” koji je uživala osoba koja je intervjuirana od strane Bloomberga. Ta osoba trenutno je zaposlena kod treće strane koja radi za Anthropic, navodi outlet.
Članovi grupe dio su Discord kanala koji traži informacije o neobjavljenim AI modelima, prenosi outlet. Grupa redovito koristi Mythos otkako je stekla pristup, a Bloombergu su dostavili dokaze u obliku snimaka ekrana i live demonstracije softvera.
Bloomberg izvještava da je grupa, koja je navodno stekla pristup alatu na dan kada je javno objavljen, “napravila obrazovanu pretpostavku o online lokaciji modela na temelju znanja o formatu koji je Anthropic koristio za druge modele.” Izvor je rekao da je grupa “zainteresirana za eksperimentiranje s novim modelima, a ne za izazivanje kaosa s njima.”
Mythos je pušten odabranom broju dobavljača, uključujući velike tvrtke poput Applea, kao dio inicijative pod nazivom Projekt Glasswing. Ograničeno puštanje modela bilo je dizajnirano kako bi se spriječila njegova uporaba od strane zlonamjernih aktera. Alat bi mogao biti korišten protiv korporativne sigurnosti umjesto da je ojačava, navela je tvrtka Anthropic.
Ako je istina, neovlaštena upotreba Mythosa mogla bi predstavljati problem za Anthropic, koja je omogućila ekskluzivno puštanje kako bi umanjila zabrinutosti o sigurnosti poduzeća.
