Een kleine groep onbevoegde gebruikers heeft ongeveer twee weken lang gebruikgemaakt van Anthropic's beperkte Claude Mythos, door er via een externe leveranciersomgeving toegang toe te krijgen.
Mythos-lek bij leverancier
Bloomberg meldde het lek op 21 april, onder verwijzing naar een bron in een privé-Discordkanaal dat niet-uitgebrachte AI-modellen volgt.
De groep kreeg toegang op 7 april, dezelfde dag dat Anthropic Mythos onthulde.
Leden gebruikten inloggegevens van een externe aannemer en gangbare open-source speurtools om het endpoint van het model te raden, aldus de bron. Ze gaven Bloomberg schermafbeeldingen en een live demo als bewijs.
„We onderzoeken een melding van onbevoegde toegang tot Claude Mythos Preview via een van onze leveranciersomgevingen,” zei een woordvoerder van Anthropic. Het bedrijf heeft geen bewijs gevonden dat zijn eigen systemen zijn aangeraakt.
Ook lezen: $292M KelpDAO-hack legt zwakte in Ethereum bloot, zegt Hoskinson
Glasswing-beveiligingsnasleep
De groep heeft naar verluidt vermeden om cybersecurity-prompts op Mythos uit te voeren, een stap die analisten zien als een poging om detectie te ontwijken in plaats van onschuld te bewijzen.
Onafhankelijke commentatoren merken op dat intentie er niet toe doet wanneer het hulpmiddel in kwestie zero-daylekken kan vinden en uitbuiten in elk groot besturingssysteem en elke browser.
Beveiligingsonderzoekers die schrijven op Schneier on Security en bij Cybersecurity News zeggen dat de aflevering onthult wat de zwakste schakel is in frontier-AI: aannemersaccounts en voorspelbare endpointnamen.
Anthropic lanceerde Mythos Preview op 7 april onder Project Glasswing, met een toezegging tot 100 miljoen dollar aan gebruikstegoed.
Toegang was beperkt tot 12 launchpartners, waaronder Apple, Microsoft, Google, Amazon Web Services en Nvidia, plus ongeveer 40 organisaties in de kritieke infrastructuur. Het bedrijf had gewaarschuwd dat het model als wapen kan worden misbruikt als het in de verkeerde handen terechtkomt, een waarschuwing die nu profetisch lijkt.
Lees hierna: CHIP-volume loopt nu voor op marktkapitalisatie nu handelaren instappen