Spoločnosť Anthropic aktuálne rieši poriadne nepríjemnú situáciu. Ich klenot v oblasti kyberbezpečnosti, model Claude Mythos, ktorý mal byť dostupný len pre hŕstku „vyvolených“, čelí vyšetrovaniu kvôli neoprávnenému prístupu. Zdá sa, že ani AI navrhnutá špeciálne na hľadanie bezpečnostných trhlín nie je imúnna voči starému dobrému internetovému sliedeniu. Podľa agentúry Bloomberg sa k modelu dostala skupina používateľov cez portál subdodávateľa, čím narušili prísne strážený Project Glasswing.
Zvedavosť nadovšetko: Žiadni hackeri, len „sliediči“
Zatiaľ čo pri slove „neoprávnený prístup“ každému naskočí husia koža, v tomto prípade sa zdá, že nejde o kyberterorizmus v pravom zmysle slova. Skupina, ktorá sa k modelu dostala a komunikuje cez súkromný čet na Discorde, vraj nemá žiadne zlé úmysly. Ich jediným cieľom bolo jednoducho si model vyskúšať. K prístupu im stačila kombinácia šikovnosti, portálu tretej strany a „kvalifikovaného odhadu“, kde by sa model mohol nachádzať. Anthropic však berie situáciu vážne, najmä ak existuje podozrenie, že táto skupina môže mať prístup aj k ďalším, zatiaľ nevydaným modelom spoločnosti.
Model, ktorý budí rešpekt aj strach
Claude Mythos nie je len ďalší chatbot na generovanie básničiek. Je to „ťažká váha“ určená na analýzu zdrojového kódu a vyhľadávanie kritických zraniteľností. Svoje kvality už predviedol pri spolupráci s Mozillou, kde pomohol odhaliť a zaplátať neuveriteľných 271 chýb vo Firefoxe. Práve táto efektivita vyvoláva u bezpečnostných expertov zmiešané pocity. Ak totiž AI dokáže chyby takto rýchlo nachádzať pre obrancov, v nepovolaných rukách by sa mohla stať nástrojom pre bleskové kyberútoky novej generácie.
Politické napätie a nálepka rizika
Únik prichádza v citlivom čase. Ministerstvo obrany USA (DoD) nedávno označilo Anthropic za „riziko pre dodávateľský reťazec“. Spoločnosť sa momentálne snaží túto nelichotivú nálepku odstrániť a vedie o tom rozhovory priamo s Trumpovou administratívou. Takýto incident im v diplomatickom boji určite nepridá na bodoch. Či už išlo o nevinný experiment zvedavých nadšencov, alebo o vážnu systémovú chybu, Anthropic má teraz plné ruky práce, aby presvedčil svet (a vládu), že ich strážca kyberpriestoru nepotrebuje sám strážnika.
