Mythos: Πώς χάκερς απέκτησαν πρόσβαση στο «απαγορευμένο» AI της Anthropic

Η Anthropic βρίσκεται αντιμέτωπη με σοβαρά ερωτήματα ασφάλειας, μετά από πληροφορίες ότι μικρή ομάδα χρηστών κατάφερε να αποκτήσει πρόσβαση στο νέο της μοντέλο τεχνητής νοημοσύνης Mythos, παρά τους αυστηρούς περιορισμούς. Σύμφωνα με τις ίδιες πληροφορίες, η πρόσβαση επιτεύχθηκε μέσω συνδυασμού αξιοποίησης δικαιωμάτων συνεργάτη τρίτου παρόχου και τεχνικής ανίχνευσης αδύναμων σημείων στα συστήματα.

Το περιστατικό σημειώθηκε την ίδια ημέρα που η εταιρεία ανακοίνωσε τη δοκιμαστική διάθεση του μοντέλου σε περιορισμένο αριθμό συνεργατών, στο πλαίσιο του Project Glasswing. Το Mythos θεωρείται ένα από τα πιο ισχυρά εργαλεία AI, με δυνατότητες που –όπως έχει παραδεχθεί η ίδια η εταιρεία– περιλαμβάνουν τον εντοπισμό και την εκμετάλλευση ευπαθειών σε λειτουργικά συστήματα και browsers.

Η ευαισθησία του μοντέλου εξηγεί γιατί η πρόσβαση περιορίζεται αυστηρά σε επιλεγμένους οργανισμούς, μεταξύ των οποίων συγκαταλέγονται κολοσσοί όπως η Apple, η Amazon και η Cisco, καθώς και χρηματοπιστωτικά ιδρύματα και κυβερνητικοί φορείς.

Οι χρήστες που απέκτησαν πρόσβαση φέρονται να δραστηριοποιούνται σε ιδιωτική κοινότητα στο Discord, όπου αντάλλασσαν πληροφορίες και υπέθεσαν τη δομή των συστημάτων της εταιρείας για να εντοπίσουν το μοντέλο. Επιπλέον, αξιοποίησαν δεδομένα που διέρρευσαν από προηγούμενη παραβίαση της startup Mercor, η οποία συνεργάζεται με εταιρείες τεχνητής νοημοσύνης.

Η Anthropic επιβεβαίωσε ότι διερευνά το περιστατικό, τονίζοντας ότι μέχρι στιγμής δεν υπάρχουν ενδείξεις για παραβίαση των βασικών της υποδομών. Η πρόσβαση φαίνεται να περιορίστηκε σε περιβάλλον τρίτου συνεργάτη, χωρίς να επηρεαστεί ο πυρήνας των συστημάτων.

Παρά το γεγονός ότι η ομάδα δεν φαίνεται να χρησιμοποίησε το Mythos για κακόβουλες ενέργειες – περιοριζόμενη σε δοκιμές χαμηλού ρίσκου – το περιστατικό ενισχύει την ανησυχία για το πόσο ευάλωτα είναι ακόμη και τα πιο αυστηρά ελεγχόμενα AI συστήματα. Σε μια περίοδο που η τεχνητή νοημοσύνη εξελίσσεται ταχύτερα από τα πρωτόκολλα ασφάλειας, το ερώτημα δεν είναι μόνο ποιος έχει πρόσβαση, αλλά και ποιος μπορεί να αποκτήσει — και πώς.

ΔΙΑΒΑΣΤΕ ΠΕΡΙΣΣΟΤΕΡΕΣ ΕΙΔΗΣΕΙΣ:

• Ορμούζ και Ιράν πιέζουν την Ευρώπη – Φόβοι για ελλείψεις καυσίμων
• «Καμπανάκι» BofA: Γιατί οι αγορές αγνοούν τον κίνδυνο επιβράδυνσης
• Κομισιόν: «Δεν υπάρχουν ελλείψεις καυσίμων» – Σε επιφυλακή η ΕΕ για νέα ενεργειακή κρίση
• CEO Initiative Masterclass στο Delphi: Γεωπολιτική, ενέργεια και defence innovation στο επίκεντρο