Un grup neautorizat a obținut acces la instrumentul cibernetic exclusiv Mythos al Anthropic, susține un raport

Un grup de utilizatori neautorizați ar fi obținut acces la Mythos, instrumentul de securitate cibernetică anunțat recent de Anthropic.

Mythos este un produs AI conceput pentru securitatea la nivel de întreprindere care, în mâinile nepotrivite, ar putea deveni un instrument puternic de hacking, potrivit companiei. Bloomberg a raportat că un „forum online privat”, ai cărui membri nu au fost identificați public, a reușit să obțină acces la instrument prin intermediul unui furnizor terț.

Anthropic investighează afirmațiile

„Investigăm un raport care susține acces neautorizat la Claude Mythos Preview prin intermediul unuia dintre mediile furnizorilor noștri terți”, a declarat un purtător de cuvânt al Anthropic pentru TechCrunch.

Compania a declarat că, până în prezent, nu a găsit nicio dovadă că activitatea presupus neautorizată ar fi afectat în vreun fel sistemele Anthropic.

Cum a obținut grupul accesul

Potrivit Bloomberg, grupul neautorizat a încercat mai multe strategii diferite pentru a obține acces la model, inclusiv utilizarea „accesului” de care beneficia persoana intervievată de publicație. Acea persoană este în prezent angajată la un contractor terț care lucrează pentru Anthropic.

Membrii grupului fac parte dintr-un canal Discord care caută informații despre modele AI nelansate, a raportat Bloomberg. Grupul utilizează Mythos în mod regulat de la obținerea accesului și a furnizat dovezi către Bloomberg sub formă de capturi de ecran și o demonstrație live a software-ului.

Grupul ar fi obținut acces la instrument în aceeași zi în care acesta a fost anunțat public, după ce „a făcut o presupunere informată despre locația online a modelului pe baza cunoștințelor despre formatul utilizat de Anthropic pentru alte modele.” O sursă a declarat pentru Bloomberg că grupul este „interesat să experimenteze cu modele noi, nu să provoace haos cu ele.”

Lansare limitată în cadrul Project Glasswing

Mythos a fost lansat către un număr select de furnizori, inclusiv companii precum Apple, ca parte a unei inițiative numite Project Glasswing. Lansarea limitată a fost destinată prevenirii utilizării instrumentului de către actori rău intenționați.

Anthropic a avertizat anterior că instrumentul ar putea fi transformat într-o armă împotriva securității corporative, în loc să fie folosit pentru a o consolida. Dacă se confirmă, utilizarea neautorizată a Mythos ar putea crea dificultăți pentru Anthropic, care a structurat lansarea exclusivă parțial pentru a aborda preocupările legate de securitatea la nivel de întreprindere.