Een van de meest succesvolle deelnemers aan Pwn2Own Berlin dit jaar zegt dat krachtige AI‑tools menselijke hackwedstrijden binnenkort overbodig kunnen maken.
Kernpunten:
- Een topwinnaar van Pwn2Own Berlin zegt dat AI‑modellen zoals Claude Mythos binnenkort zelfs elitehackers kunnen overvleugelen.
- Hackers op de wedstrijd verdienden samen bijna $1,3 miljoen voor 47 nieuwe kwetsbaarheden.
- Anthropic beperkt Mythos tot een kleine groep overheden en beveiligingsbedrijven uit vrees voor misbruik.
Pwn2Own‑kampioen slaat alarm
Valentina Palmiotti, een beveiligingsonderzoeker die bekendstaat als Chompie, was de meest succesvolle individuele deelnemer op de jaarlijkse Pwn2Own‑wedstrijd in Berlijn. Ze vertelde de BBC dat ze de wedstrijd inging met het idee dat dit weleens haar laatste deelname kon zijn, een zorg die rooted is in de snelle opkomst van AI‑tools die zijn gebouwd om softwarefouten te vinden.
Dat is een opvallend standpunt van een doorgewinterde deelnemer.
Palmiotti won $20.000 op de eerste dag door een systeem gekoppeld aan Nvidia te kraken, en pakte de volgende dag $50.000 door een Linux‑gebaseerd systeem te hacken. Ze omschreef de nachtelijke sprint tussen de twee dagen als uitputtend en ongezond, aangedreven door energiedrankjes en adrenaline.
Hackers op het evenement uncovered samen 47 volledig nieuwe methoden en verdienden bijna $1,3 miljoen. Elke kwetsbaarheid werd gemeld bij de betrokken bedrijven, die ze nu aan het dichten zijn.
Ook lezen: XRP Loses Key Support, Now Eyes A Drop Toward $1.31
Waarom Claude Mythos onderzoekers zorgen baart
Palmiotti zegt dat AI zich nu in een “sweet spot” bevindt waarin het als hulpmiddel werkt en haar helpt sneller te werken, zowel in wedstrijden als in haar dagelijkse werk bij IBM X‑Force. Ze verwacht dat dit evenwicht snel verschuift.
Ze wees op modellen zoals Anthropic's Claude Mythos als kantelpunt. Het bedrijf says dat het model qua cybercapaciteiten ver voorloopt op alle rivalen en dat het is voorbehouden aan een selecte groep overheden en veiligheidsinstellingen.
Palmiotti gelooft dat goede hackers binnenkort niet meer nodig zullen zijn, en dat alleen de allerbesten nog nieuwe bugs zullen blijven vinden.
Niet iedereen deelt haar sombere kijk. Orange Tsai, een Taiwanese hacker die zijn team leidde naar $375.000 aan prijzengeld in Berlijn, described AI als een capabele assistent in plaats van een vervanging. Hij hoopt dat menselijke intuïtie kwetsbaarheden zal blijven ontdekken die machines missen.
Palmiotti stelde dat de bredere trend in het voordeel van verdedigers uitpakt, zolang de krachtigste tools maar eerst in verantwoordelijke handen terechtkomen.
Het debat speelt terwijl beleidsmakers dezelfde technologie afwegen. Minister van Financiën Scott Bessent en Federal Reserve‑voorzitter Jerome Powell ontmoetten in april topbankiers van Wall Street om cyberbeveiligings-risks tied to Mythos te bespreken, een teken van hoe serieus toezichthouders AI‑gestuurd hacken inmiddels nemen.
Lees hierna: Ethereum Network Empties Out As Staking Locks A Record 32% Of Supply