مجموعة صغيرة من المستخدمين غير المخوّلين استغلت Anthropic's restricted Claude Mythos لمدة تقارب أسبوعين، حيث وصلوا إليه عبر بيئة مورّد تابعة لطرف ثالث.
خرق في بيئة مورّد Mythos
كانت بلومبيرغ أول من أبلغ عن الخرق في 21 أبريل، مستندة إلى مصدر داخل قناة ديسكورد خاصة تتابع نماذج الذكاء الاصطناعي غير المطروحة.
حصلت المجموعة على الوصول في 7 أبريل، وهو اليوم نفسه الذي كشفت فيه أنثروبيك عن Mythos.
اعتمد الأعضاء على بيانات اعتماد من متعاقد طرف ثالث وأدوات تتبّع مفتوحة المصدر شائعة للتكهّن بنقطة نهاية النموذج، بحسب المصدر. وقد قدّموا لبلومبيرغ لقطات شاشة وعرضًا حيًا كدليل.
قال متحدث باسم أنثروبيك: "نحن نحقق في تقرير يزعم وجود وصول غير مخوّل إلى Claude Mythos Preview عبر إحدى بيئات مورّدينا من الأطراف الثالثة". وأضافت الشركة أنها لم تجد أي دليل على أن أنظمتها هي نفسها تعرّضت للمساس.
أيضًا اقرأ: $292M KelpDAO Hack Highlights Ethereum Weakness, Hoskinson Says
تبعات أمنية لمشروع Glasswing
يُقال إن المجموعة تجنّبت تشغيل مطالبات متعلقة بالأمن السيبراني على Mythos، في خطوة يقول محللون إنها تهدف إلى تجنّب الاكتشاف أكثر من إثبات حسن النية.
يلاحظ معلّقون مستقلّون أن النية ليست جوهر القضية عندما تكون الأداة المعنية قادرة على العثور على ثغرات يوم الصفر واستغلالها في كل أنظمة التشغيل والمتصفحات الرئيسية.
يقول باحثون أمنيون يكتبون في Schneier on Security وموقع Cybersecurity News إن الحادثة تكشف أضعف حلقة في الذكاء الاصطناعي المتقدّم: حسابات المتعاقدين وأسماء نقاط النهاية المتوقعة.
أطلقت أنثروبيك Mythos Preview في 7 أبريل ضمن مشروع Glasswing، مع تعهّد بتقديم ما يصل إلى 100 مليون دولار في أرصدة استخدام.
كان الوصول محصورًا في 12 شريك إطلاق، من بينهم Apple وMicrosoft وGoogle وAmazon Web Services وNvidia، إلى جانب نحو 40 منظمة للبنى التحتية الحرجة. وكانت الشركة قد حذّرت من أن النموذج قد يُستخدم كسلاح إذا وصل إلى الأيدي الخطأ، وهو تحذير يبدو الآن نبوئيًا.
اقرأ التالي: CHIP Volume Now Outpaces Market Cap As Traders Pile In