IT

Anthropic istražuje neovlašćen pristup svom Mythos alatu za sajber bezbednost

Mythos model otkriva ranjivosti u glavnim operativnim sistemima i pretraživačima, pristup dobijen preko portala treće strane

Published

on

g01d76a017767d4a15a8af168b05a47eb2ed5b2a4e5f8689b88480d843077d1a146e45a7bd69a4a438d5efeea858b4e81c06e96cec062875b4d64b2c4f96fcaec_1280

Mythos model otkriva ranjivosti u glavnim operativnim sistemima i pretraživačima, pristup dobijen preko portala treće strane

Kompanija Anthropic, poznata po razvoju naprednih AI modela, potvrdila je da istražuje izveštaje o neovlašćenom pristupu svom Claude Mythos Preview alatu za sajber bezbednost. Incident je prijavljen sredinom aprila 2026, a pristup modelu je navodno ostvaren preko portala eksternog saradnika uz pomoć dostupnih online alata. Claude Mythos je deo projekta Glasswing, pokrenutog ranije ovog meseca, i namenjen je identifikaciji ranjivosti u svim vodećim operativnim sistemima i internet pretraživačima.

Mythos Preview je u početnoj fazi bio dostupan ograničenom broju partnerskih kompanija, među kojima su Amazon, Microsoft, Apple, Cisco i Mozilla. Mozilla je istakla da je uz pomoć Mythos modela uspela da identifikuje i zakrpi 271 ranjivost u Firefox pretraživaču. Veliki interes za ovaj alat već postoji i kod banaka i državnih agencija, koje žele da unaprede bezbednost svojih sistema.

Prema navodima iz industrije, nekoliko neovlašćenih korisnika došlo je do Mythos modela putem developerskog portala eksternog saradnika, koristeći tehnike internetskog istraživanja i pogađanja lokacije modela. Ista grupa navodno komunicira putem privatnog Discord četa. Prema izvorima bliskim slučaju, cilj im nije bio zlonamerna upotreba, već testiranje mogućnosti modela. Nema zvaničnih informacija o eventualnoj zloupotrebi ili curenju podataka.

Claude Mythos je u centru pažnje zbog svoje sposobnosti da otkriva ozbiljne sigurnosne propuste, što je izazvalo i zabrinutost među sigurnosnim stručnjacima zbog mogućnosti zloupotrebe AI tehnologije za sofisticirane sajber napade. CTO kompanije Edera, Alex Zenla, naveo je da bi AI generisani sajber napadi mogli postati „stvarna pretnja” ukoliko ne bude adekvatne kontrole pristupa ovakvim sistemima.

Američko Ministarstvo odbrane nedavno je označilo Anthropic kao faktor rizika u lancu isporuke državnih sistema, ali kompanija je u pregovorima sa administracijom oko uklanjanja te oznake. Istraga o incidentu je u toku, a Anthropic je najavio dodatne mere za zaštitu svojih AI modela i portala za saradnike.

Leave a Reply

Your email address will not be published. Required fields are marked *

U Trendu

Exit mobile version