Az Anthropic hat\u00e9konynak, de ugyanakkor vesz\u00e9lyesnek tartott sz\u0171k k\u00f6rben el\u00e9rhet\u0151 eszk\u00f6z\u00e9hez olyan is hozz\u00e1f\u00e9rhetett, akinek nem szabadna. A c\u00e9g m\u00e1r vizsg\u00e1lja az \u00fcgyet.
Egy sz\u0171k felhaszn\u00e1l\u00f3i csoport f\u00e9rhetett hozz\u00e1 jogosulatlanul az Anthropic nemr\u00e9g bejelentett Mythos Preview AI-modellj\u00e9hez, mely a c\u00e9g kommunik\u00e1ci\u00f3ja szerint annyira er\u0151teljes, hogy rossz kezekbe ker\u00fclve bel\u00e1thatatlan k\u00f6vetkezm\u00e9nyekkel j\u00e1rhat a haszn\u00e1lata.<\/p>\n\n\n\n
A Bloomberg \u00fcgyh\u00f6z k\u00f6zeli forr\u00e1sokra \u00e9s dokumentumokra alapozott besz\u00e1mol\u00f3ja alapj\u00e1n<\/a> egy \u201epriv\u00e1t online f\u00f3rum\u201d tagjai k\u00fcls\u0151s vendor k\u00f6rnyezeten kereszt\u00fcl szerezhettek hozz\u00e1f\u00e9r\u00e9st a Claude Mythos Preview-hoz, az Anthropic m\u00e1r vizsg\u00e1lja az \u00fcgyet. A v\u00e1llalat k\u00f6zlem\u00e9nye szerint egyel\u0151re nincsenek bizony\u00edt\u00e9kok arra, hogy a felt\u00e9telezett jogosulatlan tev\u00e9kenys\u00e9g b\u00e1rmilyen m\u00f3don hat\u00e1ssal lett volna az Anthropic rendszer\u00e9re.<\/p>\n\n\n\n A csoport k\u00fcl\u00f6nb\u00f6z\u0151 strat\u00e9gi\u00e1kat vetett be a modellhez val\u00f3 hozz\u00e1f\u00e9r\u00e9s megszerz\u00e9s\u00e9hez, t\u00f6bbek k\u00f6zt social engineering m\u00f3dszereket a Bloomberg \u00e1ltal megsz\u00f3laltatott egyik k\u00fcls\u0151s v\u00e1llalkoz\u00f3 alkalmazottj\u00e1n\u00e1l. Az\u00f3ta a Mythost rendszeresen haszn\u00e1lhatj\u00e1k, amit a lap birtok\u00e1ba ker\u00fclt bizony\u00edt\u00f3 erej\u0171 k\u00e9perny\u0151k\u00e9pek \u00e9s a szoftver \u00e9l\u0151 bemutat\u00f3ja is meger\u0151s\u00edt.<\/p>\n\n\n\n Amennyiben igaznak bizonyulnak a jelent\u00e9sek, rendk\u00edv\u00fcl kellemetlen helyzetet id\u00e9z el\u0151 az Anthropic sz\u00e1m\u00e1ra. A hivatalosan nem kiadott modell k\u00e9pess\u00e9geit egy rendk\u00edv\u00fcl sz\u0171k csoport kezdhette el tesztelni a Project Glasswing biztons\u00e1gi programban, melynek keret\u00e9ben 11 vezet\u0151 partner kap korai korl\u00e1tozott hozz\u00e1f\u00e9r\u00e9st saj\u00e1t v\u00e9delme meger\u0151s\u00edt\u00e9s\u00e9hez, k\u00f6zt\u00fck az AWS, az Apple, a Google, az Nvidia, a CrowdStrike valamint tov\u00e1bbi 40, f\u0151leg kritikus szoftvereken dolgoz\u00f3 kiv\u00e1lasztott szervezet.<\/p>\n\n\n\n A napokban ker\u00fclt napvil\u00e1gra az a h\u00edr is, hogy az Axios \u00fcgyh\u00f6z k\u00f6zel\u00e1ll\u00f3 forr\u00e1sai szerint<\/a> az Amerikai Nemzetbiztons\u00e1gi \u00dcgyn\u00f6ks\u00e9g (NSA) egyike lehet a kiv\u00e1lasztott t\u00f6bb tucat szervezetnek, amelyeknek az Anthropic hozz\u00e1f\u00e9r\u00e9st biztos\u00edtott, \u00e9s egy m\u00e1sik forr\u00e1s szerint egyre sz\u00e9lesebb k\u00f6rben haszn\u00e1lj\u00e1k a miniszt\u00e9riumon bel\u00fcl is a megold\u00e1st. Az NSA annak ellen\u00e9re haszn\u00e1lhatja az Anthropic egyik fejlett modellj\u00e9t, hogy a v\u00e9delmi miniszt\u00e9rium tilt\u00f3list\u00e1ra helyezte a c\u00e9get. Elm\u00e9letben a besorol\u00e1s kiz\u00e1rn\u00e1 a c\u00e9get minden hivatalos v\u00e9delmi egy\u00fcttm\u0171k\u00f6d\u00e9sb\u0151l, k\u00fcl\u00f6n\u00f6sen ha \u00e9rz\u00e9keny rendszerekr\u0151l van sz\u00f3. Ennek ellen\u00e9re az NSA inform\u00e1lis csatorn\u00e1kon kereszt\u00fcl tov\u00e1bbra is a kock\u00e1zatnak min\u0151s\u00edtett fejleszt\u0151 eszk\u00f6z\u00e9hez ny\u00falhat, ami arra utal, hogy a gyakorlati ig\u00e9nyek fel\u00fcl\u00edrj\u00e1k a form\u00e1lis szab\u00e1lyoz\u00e1si kereteket.<\/p>\n\n\n\n A kor\u00e1bban megosztott eredm\u00e9nyek alapj\u00e1n a Mythos el\u0151n\u00e9zeti modell \u00f6nj\u00e1r\u00f3an der\u00edtett fel t\u00f6bb ezer nulladik napi sebezhet\u0151s\u00e9get a meghat\u00e1roz\u00f3 oper\u00e1ci\u00f3s rendszerekben \u00e9s b\u00f6ng\u00e9sz\u0151kben, k\u00f6zt\u00fck kritikusnak min\u0151s\u00edtett s\u00e9r\u00fcl\u00e9kenys\u00e9geket. A legr\u00e9gebb \u00f3ta, kb. 27 \u00e9ve rejt\u0151zk\u00f6d\u0151 s\u00e9r\u00fcl\u00e9kenys\u00e9get az OpenBSD-ben siker\u00fclt detekt\u00e1lni, valamint egy 16 \u00e9ve megh\u00faz\u00f3d\u00f3 hib\u00e1ra der\u00fclt f\u00e9ny az Ffmpeg vide\u00f3szoftverben is.<\/p>\n\n\n\n A modell a felder\u00edt\u00e9sen t\u00fal sok esetben exploitokat is fejlesztett a s\u00e9r\u00fcl\u00e9kenys\u00e9gekhez, ami k\u00fcl\u00f6n\u00f6sen akkor lehet vesz\u00e9lyes, ha rossz kezekbe ker\u00fcl az eszk\u00f6z. A Claude Opus 4.6 eset\u00e9ben az Anthropic m\u00e9g \u00fagy nyilatkozott hogy nem igaz\u00e1n haszn\u00e1lhat\u00f3 a m\u0171kd\u0151 s\u00e9r\u00fcl\u00e9kenys\u00e9get kihaszn\u00e1l\u00f3 k\u00f3dok fejleszt\u00e9s\u00e9hez, ezzel ellenben a Mythos k\u00e9pes az esetek 72,4 sz\u00e1zal\u00e9k\u00e1ban m\u0171k\u00f6d\u0151 s\u00e9r\u00fcl\u00e9kenys\u00e9get kihaszn\u00e1l\u00f3 k\u00f3dot gener\u00e1lni.<\/p>\n\n\n\n