Anthropic zegt dat het het publiek toegang wil geven tot Mythos, its vulnerability-hunting AI model, maar pas zodra het veiligheidsmaatregelen heeft gebouwd die nu nog niet bestaan.
Belangrijkste punten:
- Anthropic is van plan Mythos-klasse modellen breed uit te brengen nadat eerst de toegang is uitgebreid tot de VS en geallieerde overheden.
- Het bedrijf geeft toe dat geen enkel bedrijf, inclusief henzelf, veiligheidsmaatregelen heeft gebouwd die sterk genoeg zijn om misbruik te voorkomen.
- Mythos heeft meer dan 23.000 problemen aangemerkt in 1.000 open‑sourceprojecten, waaronder 6.202 ernstige of kritieke fouten.
Release van Anthropic Mythos
Anthropic heeft het plan bevestigd in een update van Project Glasswing, het beveiligingsprogramma met beperkte toegang, en een afzonderlijk rapport gaf aan dat de tijdlijn onzeker is.
Het bedrijf zei dat het eerst samen met de VS en geallieerde overheden zou werken om het programma uit te breiden. Een bredere release van “Mythos-klasse modellen” zou op korte termijn volgen.
Anthropic was open over het risico. Het stelde dat geen enkel bedrijf, ook zijzelf niet, veiligheidsmaatregelen heeft gebouwd die sterk genoeg zijn om te voorkomen dat het model wordt misbruikt en ernstige schade veroorzaakt.
Toch verwacht het bedrijf dat vergelijkbare tools zich snel zullen verspreiden, en voorspelt het dat Mythos‑niveau modellen binnen zes tot twaalf maanden ruim beschikbaar zullen zijn.
Mythos debuteerde in april. Anthropic zei dat het in tests 72,4 procent van de tijd werkende exploits genereerde, tegenover vrijwel nul procent voor een eerder Claude‑model.
Ook lezen: Cisco Research Shows Frontier AI Models Failing Under Multi-Turn Attacks
Bevindingen van Mythos over kwetsbaarheden
Sinds de introductie heeft het model meer dan 1.000 open‑sourceprojecten gescand en 23.019 problemen naar boven gehaald, waarvan 6.202 als ernstig of kritiek werden beoordeeld.
Eén bevinding sprong eruit. Mythos ontdekte een fout in de wolfSSL‑cryptografiebibliotheek, die door miljarden apparaten wordt gebruikt, en waarmee aanvallers certificaten hadden kunnen vervalsen en zich hadden kunnen voordoen als banken of e‑mailproviders. De fout is inmiddels verholpen.
De stroom aan meldingen heeft de mensen die ze moeten oplossen onder druk gezet. Onderhouders van open‑sourceprojecten hebben Anthropic gevraagd de meldingen te vertragen, omdat het volume hun capaciteit overstijgt.
Onderzoekers zien een dieper onevenwicht. Anthropic stelt dat bugs vinden nu veel makkelijker is dan ze oplossen, en het bedrijf is een samenwerking aangegaan met het Alpha‑Omega‑project van de Open Source Security Foundation om beheerders te helpen de achterstand te triageren.
De Claude Mythos‑systeemkaart voorspelt dat AI uiteindelijk de verdedigers zal bevoordelen, al geeft Anthropic toe dat aanvallers voorlopig mogelijk nog de overhand hebben.
Toen Mythos voor het eerst werd onthuld, gaf Anthropic meer dan 50 organisaties, waaronder Apple, Microsoft en Google, toegang, samen met zo’n 100 miljoen dollar aan gebruikskredieten, terwijl het model werd onthouden aan het publiek vanwege zijn vermogen om softwarefouten te bewapenen.
Lees hierna: Cardano Whales Seize 67.5% Of ADA Supply, A Six-Year High