Anthropic’s Claude Mythos Preview became the first AI model to complete a full simulated corporate network attack، حيث تمكن من حل 73% من مهام الأمن السيبراني على مستوى الخبراء التي لم يستطع أي نظام ذكاء اصطناعي سابق التعامل معها، وفقاً لما ذكره معهد أمن الذكاء الاصطناعي في المملكة المتحدة (AISI).
تقييم الأمن السيبراني من AISI
أجرى معهد AISI، وهو جهة بحثية تابعة لوزارة العلوم والابتكار والتكنولوجيا في الحكومة البريطانية، سلسلتين من الاختبارات على النموذج بعد إعلان Anthropic عنه في 7 نيسان/أبريل.
اختارت الشركة عدم طرح Claude Mythos على نطاق واسع، بل قامت بدلاً من ذلك منح وصول محدود لشركات أبحاث الأمن.
في تقييمات الـ Capture-the-Flag، حقق Claude Mythos نسبة نجاح بلغت 73% في المهام على مستوى الخبراء.
لم يتمكن أي نموذج من حل أي من هذه المهام قبل نيسان/أبريل 2025. كما أنشأ معهد AISI محاكاة لهجوم على شبكة شركة مكوّنة من 32 خطوة أُطلق عليها اسم "The Last Ones"، صُممت بحيث تستغرق من المتخصصين البشريين نحو 20 ساعة. أكمل Claude Mythos المحاكاة كاملة في 3 محاولات من أصل 10، وحقق متوسط 22 خطوة من أصل 32، مقارنة بمتوسط 16 خطوة لنموذج Claude Opus 4.6، أقرب منافس له.
وقال المعهد: "تشير نجاحات Mythos Preview في أحد نطاقات الاختبار السيبراني إلى أنه قادر على الأقل على تنفيذ هجمات مستقلة على أنظمة شركات صغيرة ضعيفة الدفاعات ومعرّضة للخطر بعد الحصول على وصول إلى الشبكة".
Also Read: Crypto Funds Pull $1.1B In Best Week Since January As Risk Appetite Returns
ثغرات اليوم الصفري
اكتشف فريق الاختبار الأحمر التابع لـ Anthropic أن Claude Mythos يمكنه رصد واستغلال ثغرات يوم صفري في جميع أنظمة التشغيل الرئيسية وأشهر متصفحات الويب عندما يطلب المستخدم ذلك بشكل صريح. وذكرت الشركة أن أكثر من 99% من الثغرات التي اكتشفها النموذج لا تزال غير مُرقّعة.
"قدراتنا على التصريح محدودة هنا. سيكون من غير المسؤول الكشف عن تفاصيل هذه الثغرات"، بحسب Anthropic.
وصلت قدرات النموذج بالفعل إلى دوائر صنع السياسات.
ووفقاً لوكالة رويترز، عقد وزير الخزانة الأمريكي سكوت بيسنت ورئيس الاحتياطي الفيدرالي جيروم باول اجتماعاً عاجلاً مع الرؤساء التنفيذيين لأكبر البنوك لمناقشة المخاطر السيبرانية المحتملة المرتبطة بالنموذج.
استجابة Anthropic الأمنية
أطلقت Anthropic مشروع Project Glasswing بالتزامن مع الإعلان عن النموذج، ووصفت المشروع بأنه مسعى لاستخدام Claude Mythos للمساعدة في تأمين البرمجيات الحيوية. وقد قدمت الشركة المبادرة كنوع من التحضير لعصر يتعين فيه على فرق الأمن أن تتقدم خطوة على المهاجمين المدعومين بالذكاء الاصطناعي. أوصى معهد AISI بأن تعطي المؤسسات الأولوية لتدابير الأمن السيبراني الأساسية، بما في ذلك التحديث المنتظم للبرمجيات، وضوابط الوصول الصارمة، وتقوية إعدادات التهيئة، والتسجيل الشامل للأنشطة.
جاء إعلان 7 نيسان/أبريل بعد أشهر من تصاعد القلق بشأن دور الذكاء الاصطناعي في الأمن السيبراني. أظهرت النماذج المتقدمة السابقة قدرات هجومية محدودة، لكن لم يتمكن أي منها من تجاوز معايير CTF على مستوى الخبراء أو إكمال محاكاة هجمات متعددة الخطوات قبل Claude Mythos.
