Агентство кибербезопасности США до сих пор не получило доступ к ИИ-модели для поиска уязвимостей

Агентство по кибербезопасности и защите инфраструктуры США (CISA) столкнулось с трудностями при получении доступа к специализированной нейросети Claude Mythos, разработанной компанией Anthropic. Несмотря на то что другие государственные структуры уже начали изучение этой технологии, профильное ведомство остается в стороне от тестирования инструмента.

Утечка доступа к инструменту

Ситуация осложняется сообщениями о том, что доступ к потенциально опасной модели получили посторонние лица. По данным СМИ, участники закрытого сообщества в мессенджере Discord, специализирующегося на поиске информации о невыпущенных разработках в области искусственного интеллекта, смогли обойти ограничения. Анонимные источники предоставили доказательства регулярного использования Mythos, отметив при этом, что применяют модель не для задач кибербезопасности.

Ограничения разработчика

Компания Anthropic опасается, что возможности Claude Mythos могут быть использованы злоумышленниками для поиска и эксплуатации критических уязвимостей в программном обеспечении и сетевых сервисах. Чтобы минимизировать риски, доступ к предварительной версии нейросети был ограничен рамками инициативы Project Glasswing. В эту программу включены лишь:

• Избранные правительственные учреждения
• Отраслевые объединения
• Крупные поставщики программного обеспечения

Текущий статус тестирования

Несмотря на отсутствие доступа у CISA, некоторые государственные структуры США уже приступили к оценке возможностей системы. В частности, анализом Claude Mythos занимаются Агентство национальной безопасности (АНБ) и Центр стандартов и инноваций в области ИИ при Министерстве торговли США.