Anthropic zegt dat het het publiek toegang wil geven tot Mythos, its vulnerability-hunting AI-model, maar pas zodra het waarborgen heeft gebouwd die nu nog niet bestaan.
Belangrijkste punten:
- Anthropic is van plan Mythos‑klasse modellen breed uit te brengen, nadat eerst de toegang voor de VS en geallieerde overheden is uitgebreid.
- Het bedrijf geeft toe dat geen enkel bedrijf, inclusief zichzelf, waarborgen heeft gebouwd die sterk genoeg zijn om misbruik te voorkomen.
- Mythos heeft meer dan 23.000 problemen aangemerkt in 1.000 open‑sourceprojecten, waaronder 6.202 ernstige of kritieke kwetsbaarheden.
Introductie van Anthropic Mythos
Anthropic bevestigde het plan in een update van Project Glasswing, het beveiligingsprogramma met beperkte toegang, en een afzonderlijk rapport benadrukte dat de tijdlijn onzeker is.
Het bedrijf zei dat het eerst met de Amerikaanse en geallieerde overheden zou samenwerken om het programma uit te breiden. Een bredere release van “Mythos‑klasse modellen” zou daarna op korte termijn volgen.
Anthropic was duidelijk over het risico. Het stelde dat geen enkel bedrijf, ook Anthropic zelf niet, waarborgen heeft gebouwd die sterk genoeg zijn om te voorkomen dat het model wordt misbruikt en grote schade veroorzaakt.
Toch verwacht het bedrijf dat vergelijkbare tools zich snel zullen verspreiden; het voorspelt dat Mythos‑niveau modellen binnen zes tot twaalf maanden breed beschikbaar zullen zijn.
Mythos debuteerde in april. Anthropic meldde dat het model in tests 72,4 procent van de tijd werkende exploits genereerde, tegenover vrijwel nul procent voor een eerder Claude‑model.
Lees ook: Cisco Research Shows Frontier AI Models Failing Under Multi-Turn Attacks
Kwetsbaarheden gevonden door Mythos
Sinds zijn introductie heeft het model meer dan 1.000 open‑sourceprojecten gescand en 23.019 problemen aan het licht gebracht, waarvan 6.202 als ernstig of kritiek werden beoordeeld.
Eén vondst sprong eruit. Mythos ontdekte een fout in de wolfSSL‑cryptografiebibliotheek, die door miljarden apparaten wordt gebruikt, en die aanvallers in staat had kunnen stellen certificaten te vervalsen en zich voor te doen als banken of e‑mailproviders. Het probleem is inmiddels verholpen.
De stortvloed aan meldingen heeft de mensen die ze moeten oplossen zwaar belast. Onderhouders van open‑sourceprojecten hebben Anthropic gevraagd om de openbaarmakingen te vertragen, omdat het volume hun capaciteit overstijgt.
Onderzoekers zien een dieper onevenwicht. Volgens Anthropic is het nu veel makkelijker geworden om bugs te vinden dan om ze te verhelpen, en het bedrijf werkte samen met het Alpha‑Omega‑project van de Open Source Security Foundation om beheerders te helpen de achterstand te triageren.
De Claude Mythos‑systeemkaart voorspelt dat AI uiteindelijk de verdedigers zal bevoordelen, al erkent Anthropic dat aanvallers voorlopig mogelijk nog de overhand hebben.
Toen Mythos voor het eerst werd onthuld, gaf Anthropic meer dan 50 organisaties, waaronder Apple, Microsoft en Google, toegang, samen met ongeveer 100 miljoen dollar aan gebruikstegoeden, terwijl het model werd achtergehouden voor het grote publiek vanwege zijn vermogen om softwarekwetsbaarheden te bewapenen.
Lees verder: Cardano Whales Seize 67.5% Of ADA Supply, A Six-Year High