Um pequeno grupo de usuários não autorizados acessou o Claude Mythos restrito da Anthropic por cerca de duas semanas, utilizando um ambiente de fornecedor terceirizado.
Violação no fornecedor do Mythos
A Bloomberg noticiou a violação em 21 de abril, citando uma fonte dentro de um canal privado no Discord que acompanha modelos de IA ainda não lançados.
O grupo obteve acesso em 7 de abril, no mesmo dia em que a Anthropic revelou o Mythos.
Segundo a fonte, os membros se apoiaram em credenciais de um contratante terceirizado e em ferramentas comuns de investigação open-source para adivinhar o endpoint do modelo. Eles forneceram à Bloomberg capturas de tela e uma demonstração ao vivo como prova.
“Estamos investigando um relato que alega acesso não autorizado ao Claude Mythos Preview por meio de um de nossos ambientes de fornecedores terceirizados”, disse um porta-voz da Anthropic. A empresa não encontrou evidências de que seus próprios sistemas tenham sido acessados.
Veja também: $292M KelpDAO Hack Highlights Ethereum Weakness, Hoskinson Says
Consequências para a segurança do Glasswing
Segundo relatos, o grupo tem evitado executar prompts de cibersegurança no Mythos, uma atitude que analistas dizem visar escapar da detecção, e não demonstrar inocuidade.
Comentadores independentes observam que a intenção é irrelevante quando a ferramenta em questão consegue encontrar e explorar falhas de dia zero em todos os principais sistemas operacionais e navegadores.
Pesquisadores de segurança escrevendo no Schneier on Security e no Cybersecurity News afirmam que o episódio exposa o elo mais fraco na IA de fronteira: contas de contratados e padronização previsível de endpoints.
A Anthropic lançou o Mythos Preview em 7 de abril dentro do Project Glasswing, prometendo até US$ 100 milhões em créditos de uso.
O acesso foi limitado a 12 parceiros de lançamento, incluindo Apple, Microsoft, Google, Amazon Web Services e Nvidia, além de cerca de 40 organizações de infraestrutura crítica. A empresa havia alertado que o modelo poderia ser usado como arma se chegasse às mãos erradas, previsão que agora soa profética.
Leia em seguida: CHIP Volume Now Outpaces Market Cap As Traders Pile In