Компанія Anthropic представила нову модель штучного інтелекту Mythos — але замість запуску вирішила її приховати. Причина нетипова: система здатна самостійно знаходити невідомі вразливості в софті та використовувати їх для повного захоплення систем.
Що сталосяЗа даними тестів, Mythos не просто шукає помилки — він будує повноцінні атаки. Модель може писати код, підвищувати доступи та крок за кроком проникати в системи, як це робить досвідчений хакер.
У симуляціях вона змогла виконати повний цикл атаки на корпоративну мережу — те, що зазвичай займає години роботи команди спеціалістів.
Контекст: це не з’явилося раптовоЩе кілька місяців тому подібні моделі могли знаходити помилки, але не ефективно їх використовувати. Mythos став переломним моментом — він перейшов від аналізу до дії.
Це змінює саму природу кіберзагроз: раніше атаки вимагали часу та навичок, тепер цей бар’єр різко знижується.
Як це працюєМодель здатна:
- знаходити так звані zero-day вразливості (невідомі розробникам)
- комбінувати кілька слабких місць в одну атаку
- адаптуватися в процесі, як людина
який не просто відкриває двері, а шукає всі приховані входи одночасно.
Чому її не випустилиAnthropic обрала стратегію обмеженого доступу — лише для кількох десятків організацій у рамках проєкту Glasswing.
Ідея проста: використати можливості ШІ для пошуку вразливостей і закрити їх раніше, ніж ними скористаються зловмисники.
Але навіть ця модель частково “просочилась” у закриті онлайн-спільноти. Це поставило під сумнів саму концепцію контролю.
Чому це важливоКібербезпека завжди була асиметричною:
захисники повинні закрити все, а атакуючим достатньо однієї слабкої точки.
Mythos змінює баланс:
він робить пошук цієї “однієї точки” значно швидшим і дешевшим.
Це як перейти від ручного пошуку голки до використання магніту.
Реакція світу
- уряди почали консультації з банками та регуляторами
- експерти говорять про новий клас ризиків
- з’являються дані, що подібні системи вже розробляють інші країни
Подвійний ефектЄ і позитивна сторона:
у тестах, наприклад у Firefox, AI знаходив більше вразливостей, ніж раніше, і їх встигали виправити.
Але проблема в іншому — той самий інструмент може працювати і проти систем.
Чому це не разова історіяЕксперти вже говорять: Mythos — не виняток, а сигнал.
Навіть якщо конкретну модель не випустять:
- ідеї поширюються
- технології копіюються
- дешевші версії повторюють функції
ВисновокШІ переходить у нову фазу — він починає взаємодіяти з самою цифровою інфраструктурою, а не лише генерувати тексти чи зображення.
І ключове питання вже не “чи це можливо”, а “хто контролює ці можливості”.
Чому це важливоЦе перехідний момент для всієї кібербезпеки.
Період, коли технології розвиваються швидше, ніж правила гри.
І саме в цей проміжок ризики найвищі.
