CISA ute av stand til å bruke Anthropics nye cybersikkerhetsverktøy Mythos

CISA står utenfor som eneste store aktør

Mens flere amerikanske føderale etater tar i bruk Anthropics nye cybersikkerhetsmodell Mythos for å identifisere og reparere sårbarheter, har landets viktigste cybersikkerhetsorgan, Cybersecurity and Infrastructure Security Agency (CISA), ikke tilgang til verktøyet. Dette kommer frem i en rapport fra Axios tirsdag.

Mythos Preview er utviklet av Anthropic og markedsføres som et kraftfullt verktøy for å finne og lukke sikkerhetshull. Likevel har CISA, som har ansvar for å koordinere nasjonal cybersikkerhet, ikke fått tilgang til modellen.

Andre etater og Trump-administrasjonen har tilgang

Ifølge Axios har andre viktige etater, som Handelsdepartementet og National Security Agency (NSA), allerede tatt i bruk Mythos. I tillegg har Trump-administrasjonen vært i forhandlinger om å utvide tilgangen til flere føderale aktører, skriver nyhetsbyrået.

Mangel på tilgang til Mythos for CISA kan tyde på at det er administrative eller sikkerhetsmessige hindringer for utbredelse av verktøyet, eller at det er en bevisst beslutning fra utviklerens side. Spørsmålet om hvorfor CISA ikke har tilgang, gjenstår imidlertid ubesvart.

Hva er Mythos?

Mythos er en avansert cybersikkerhetsmodell utviklet av Anthropic, kjent for sin AI-modell Claude. Verktøyet er designet for å analysere kode og systemer for å oppdage potensielle sårbarheter før de blir utnyttet av angripere. Ifølge Anthropic kan Mythos redusere tiden det tar å identifisere og reparere sikkerhetshull betydelig.

Konsekvenser for nasjonal cybersikkerhet

CISAs manglende tilgang til Mythos kan ha implikasjoner for den amerikanske nasjonale cybersikkerheten. CISA har en sentral rolle i å koordinere beskyttelsen av kritisk infrastruktur og føderale systemer. Uten tilgang til det nyeste verktøyet kan organisasjonen gå glipp av viktige oppdateringer og forbedringer i sikkerhetsarbeidet.

Spørsmålet om hvorfor CISA ikke har fått tilgang til Mythos, og om dette vil bli løst, gjenstår å se. Foreløpig fortsetter andre etater å dra nytte av verktøyets kapasiteter, samtidig som CISA må ty til alternative metoder for å sikre nasjonale systemer.

«CISA har ikke tilgang til Mythos Preview, til tross for at verktøyet er tilgjengelig for flere andre føderale etater og administrasjonen.»