Mια «μικρή ομάδα μη εξουσιοδοτημένων χρηστών» απέκτησε πρόσβαση στο πιο επικίνδυνο μοντέλο AI της Anthropic

Η Anthropic ερευνά αναφορά για μη εξουσιοδοτημένη πρόσβαση στο Claude Mythos Preview, το νέο AI μοντέλο κυβερνοασφάλειας που η ίδια έχει χαρακτηρίσει επικίνδυνο αν χρησιμοποιηθεί από λάθος χέρια.

Σύμφωνα με δημοσίευμα του Bloomberg, μια «μικρή ομάδα μη εξουσιοδοτημένων χρηστών» απέκτησε πρόσβαση στο σύστημα μέσω περιβάλλοντος τρίτου συνεργάτη της εταιρείας.

Το περιστατικό φέρεται να συνδέεται με άτομο που περιγράφεται μόνο ως εξωτερικός συνεργάτης της Anthropic. Το ίδιο πρόσωπο υποστήριξε ότι μέλη ιδιωτικού online forum μπήκαν στο Mythos συνδυάζοντας τη δική του πρόσβαση με εργαλεία ψηφιακής έρευνας που χρησιμοποιούνται ευρέως στο internet.

Τι είναι το Claude Mythos Preview

Η Anthropic παρουσίασε το Claude Mythos Preview ως ένα γενικής χρήσης μοντέλο με ιδιαίτερα ισχυρές δυνατότητες στον τομέα της κυβερνοασφάλειας. Όπως έχει αναφέρει η εταιρεία, το μοντέλο μπορεί, όταν λάβει σχετική εντολή από τον χρήστη, να εντοπίζει και να εκμεταλλεύεται ευπάθειες σε κάθε μεγάλο λειτουργικό σύστημα και σε κάθε μεγάλο web browser.

Ακριβώς γι’ αυτό τον λόγο η Anthropic δεν σχεδιάζει δημόσια διάθεση του μοντέλου. Η εταιρεία έχει δηλώσει ότι φοβάται πιθανή οπλοποίησή του, γι’ αυτό και η πρόσβαση έχει περιοριστεί σε πολύ μικρό αριθμό οργανισμών μέσω της πρωτοβουλίας Project Glasswing.

Ποιοι έχουν επίσημη πρόσβαση και τι εξετάζει η εταιρεία

Στο πρόγραμμα δοκιμών συμμετέχουν εταιρείες όπως οι Nvidia, Google, Amazon Web Services, Apple και Microsoft, ενώ σύμφωνα με το Bloomberg ενδιαφέρον δείχνουν και κυβερνήσεις. Η μέχρι τώρα στάση της Anthropic δείχνει ότι το Mythos αντιμετωπίζεται ως εργαλείο υψηλού ρίσκου, ακόμη και πριν υπάρξει ευρύτερη εμπορική αξιοποίηση.

Σε δήλωσή της στο Bloomberg, εκπρόσωπος της εταιρείας ανέφερε ότι η Anthropic διερευνά ισχυρισμό περί μη εξουσιοδοτημένης πρόσβασης στο Claude Mythos Preview μέσω ενός από τα περιβάλλοντα τρίτων προμηθευτών της. Η ίδια δήλωση σημειώνει ότι μέχρι στιγμής δεν υπάρχουν ενδείξεις πως το περιστατικό επηρεάζει τα συστήματα της Anthropic ή ότι ξεπερνά το συγκεκριμένο περιβάλλον του εξωτερικού συνεργάτη.

Το Bloomberg αναφέρει ότι η παράνομη πρόσβαση σημειώθηκε στις 7 Απριλίου, την ίδια ημέρα που η Anthropic ανακοίνωσε την περιορισμένη διάθεση του Mythos για δοκιμές. Το επόμενο βήμα πλέον είναι το αποτέλεσμα της εσωτερικής έρευνας της εταιρείας και το κατά πόσο θα αλλάξουν τα μέτρα πρόσβασης γύρω από ένα μοντέλο που η ίδια θεωρεί υπερβολικά επικίνδυνο για δημόσια κυκλοφορία.