أنثروبيك تقول إنها تعتزم إتاحة الوصول للعامة إلى Mythos, its vulnerability-hunting AI ، ولكن فقط بعد أن تطوّر وسائل حماية غير موجودة بعد.
النقاط الرئيسية:
- تخطط أنثروبيك لطرح نماذج مايثوس على نطاق واسع بعد توسيع الوصول أولاً للحكومات الأميركية والحليفة.
- تعترف الشركة بأن أياً من الشركات، بما في ذلك نفسها، لم تبنِ وسائل حماية قوية بما يكفي لوقف إساءة الاستخدام.
- رصد مايثوس أكثر من 23,000 مشكلة في 1,000 مشروع مفتوح المصدر، بما في ذلك 6,202 ثغرة عالية أو حرجة الخطورة.
طرح أنثروبيك مايثوس
أكدت أنثروبيك confirmed هذا المخطط في تحديث لمشروع Project Glasswing، برنامجها الأمني محدود الوصول، وأشار تقرير منفصل إلى أن الجدول الزمني ما يزال غير مؤكد.
قالت الشركة إنها ستعمل أولاً مع الحكومات الأميركية والحليفة لتوسيع نطاق البرنامج. وسيتبع ذلك في المستقبل القريب طرح أوسع لـ «نماذج فئة مايثوس».
كانت أنثروبيك صريحة بشأن المخاطر؛ إذ stated أن أياً من الشركات، بما في ذلك نفسها، لم تبنِ وسائل حماية قوية بما يكفي لمنع إساءة استخدام النموذج والتسبب في أضرار جسيمة.
ومع ذلك، تتوقع الشركة انتشار أدوات مماثلة بسرعة، متوقعةً أن تصل نماذج بمستوى مايثوس إلى توفر واسع خلال فترة تتراوح بين ستة و12 شهراً.
ظهر مايثوس لأول مرة debuted في أبريل. وقالت أنثروبيك إنه ولّد استغلالات عملية في 72.4 في المئة من اختباراتهم، مقارنةً بنسبة تقارب الصفر في نموذج كلود السابق.
Also Read: Cisco Research Shows Frontier AI Models Failing Under Multi-Turn Attacks
نتائج مايثوس في اكتشاف الثغرات
منذ ظهوره، فحص النموذج أكثر من 1,000 مشروع مفتوح المصدر وsurfaced 23,019 issues ، تم تصنيف 6,202 منها كثغرات عالية أو حرجة الخطورة.
برزت نتيجة واحدة على نحو خاص؛ إذ اكتشف مايثوس ثغرة في مكتبة التعمية wolfSSL، المستخدمة في مليارات الأجهزة، كان من الممكن أن تتيح للمهاجمين تزوير الشهادات وانتحال صفة البنوك أو مزودي البريد الإلكتروني. وقد جرى إصلاحها لاحقاً.
هذا السيل من التقارير أثقل كاهل القائمين على إصلاحها؛ فقد طلب القائمون على مشاريع مفتوحة المصدر من أنثروبيك إبطاء وتيرة الإفصاح عن الثغرات، قائلين إن حجم التقارير يتجاوز قدرتهم الاستيعابية.
يرى الباحثون خللاً أعمق؛ إذ تجادل أنثروبيك بأن اكتشاف العيوب أصبح الآن أسهل بكثير من إصلاحها، وقد partnered مع مشروع Alpha-Omega التابع لمؤسسة أمن المصادر المفتوحة للمساعدة في فرز الأولويات في قائمة الثغرات المتراكمة.
تتوقع بطاقة نظام كلود مايثوس أن تميل كفة الذكاء الاصطناعي في النهاية لصالح المدافعين، مع إقرار أنثروبيك بأن المهاجمين قد يمتلكون الأفضلية حالياً.
عندما Mythos was first revealed، منحت أنثروبيك أكثر من 50 منظمة، من ضمنها Apple وMicrosoft وGoogle، حق الوصول للنموذج إلى جانب ما يقرب من 100 مليون دولار من أرصدة الاستخدام، مع حجب النموذج عن العامة بسبب قدرته على تسليح ثغرات البرمجيات.
Read Next: Cardano Whales Seize 67.5% Of ADA Supply, A Six-Year High