Een van de meest succesvolle deelnemers aan Pwn2Own Berlin dit jaar zegt dat krachtige AI‑tools menselijke hackwedstrijden binnenkort overbodig kunnen maken.
Key Points:
- A top Pwn2Own Berlin winner says AI models like Claude Mythos could soon outwork even elite hackers.
- Hackers at the contest collectively earned nearly $1.3 million for 47 new vulnerabilities.
- Anthropic restricts Mythos to a small group of governments and security firms over abuse fears.
Pwn2Own-kampioen slaat alarm
Valentina Palmiotti, een beveiligingsonderzoeker die bekendstaat als Chompie, was de meest succesvolle individuele deelnemer op de jaarlijkse Pwn2Own‑wedstrijd in Berlijn. Ze vertelde de BBC dat ze de competitie inging met het idee dat dit haar laatste keer kon zijn, een zorg die rooted is in de snelle opkomst van AI‑tools die zijn gebouwd om softwarefouten te vinden.
Dat is een opmerkelijk standpunt van een doorgewinterde deelnemer.
Palmiotti won $20.000 op de eerste dag door in te breken op een systeem gekoppeld aan Nvidia, en pakte de volgende dag $50.000 door een Linux‑gebaseerd systeem te hacken. Ze omschreef de nachtelijke “grind” tussen beide dagen als uitputtend en ongezond, aangedreven door energiedrankjes en adrenaline.
Hackers op het evenement uncovered gezamenlijk 47 gloednieuwe methoden en verdienden bijna $1,3 miljoen. Elke kwetsbaarheid werd gemeld aan de getroffen bedrijven, die ze nu aan het patchen zijn.
Ook lezen: XRP Loses Key Support, Now Eyes A Drop Toward $1.31
Waarom Claude Mythos onderzoekers zorgen baart
Palmiotti zei dat AI zich nu in een “sweet spot” bevindt waarin het als hulpmiddel fungeert en haar helpt sneller te werken, zowel in wedstrijden als in haar dagelijkse werk bij IBM X‑Force. Ze verwacht dat dat evenwicht binnenkort zal verschuiven.
Ze wees op modellen zoals Anthropic's Claude Mythos als kantelpunt. Het bedrijf says dat het model ver voorligt op elke rivaal op cybergebied en dat het is voorbehouden aan een selecte groep overheden en beveiligingsinstellingen.
Palmiotti gelooft dat goede hackers binnenkort niet meer nodig zullen zijn, en dat alleen de allerbeste nog nieuwe bugs zullen blijven vinden.
Niet iedereen deelt haar sombere visie. Orange Tsai, een Taiwanese hacker die zijn team in Berlijn naar $375.000 leidde, described AI als een capabele assistent in plaats van een vervanging. Hij hoopt dat menselijke intuïtie kwetsbaarheden blijft opsporen die machines missen.
Palmiotti stelde dat de bredere trend in het voordeel van verdedigers uitvalt, zolang de krachtigste tools eerst in verantwoordelijke handen terechtkomen.
Het debat valt samen met discussies onder beleidsmakers over dezelfde technologie. Minister van Financiën Scott Bessent en Federal Reserve‑voorzitter Jerome Powell ontmoetten in april topbankiers van Wall Street om de cyberveiligheidsrisico’s tied to Mythos te bespreken, een teken van hoe serieus toezichthouders AI‑gestuurde hacking inmiddels nemen.
Lees hierna: Ethereum Network Empties Out As Staking Locks A Record 32% Of Supply