Anthropic undersöker obehörig åtkomst till AI-säkerhetsmodell Mythos

Anthropic undersöker rapporter om obehörig åtkomst till sin AI-modell Claude Mythos, som marknadsförs för sin förmåga att upptäcka säkerhetsbrister i mjukvara och system. Enligt uppgifter har en grupp fått tillgång till modellen via en tredje parts utvecklarportal och genom att lokalisera den på nätet.

Företaget har ännu inte bekräftat omfattningen av incidenten, men betonar att ingen skadlig användning har rapporterats. Enligt en person med insyn i ärendet är gruppen endast intresserad av att testa modellen och inte av att utnyttja den för illvilliga syften.

"Vi undersöker en rapport om obehörig åtkomst till Claude Mythos Preview via en av våra tredje parts leverantörsmiljöer," meddelade Anthropic i ett uttalande.

Mythos lockar stora aktörer – men även obehöriga

Claude Mythos Preview släpptes tidigare i månaden som en del av Project Glasswing och har redan fått stor uppmärksamhet. Anthropic har begränsat tillgången till ett litet antal förtrodda testföretag, bland annat Amazon, Microsoft, Apple, Cisco och Mozilla. Den senare rapporterade att modellen hjälpt dem identifiera och åtgärda 271 säkerhetsbrister i Firefox.

Även banker och myndigheter har visat stort intresse för att få tillgång till modellen för att stärka sina egna säkerhetssystem. Trots den begränsade distributionen har dock flera obehöriga användare lyckats ta sig in i systemet. Enligt rapporter har de använt sig av en utvecklarportal och genom att gissa var modellen kan vara placerad. Gruppen, som sägs ha en privat Discord-chatt, kan enligt uppgifter även ha tillgång till andra ännu inte släppta Anthropic-modeller.

Modellens förmåga väcker både fascination och oro

Mythos har nyligen fått uppmärksamhet för sin påstådda förmåga att snabbt identifiera säkerhetsbrister i operativsystem och webbläsare. Denna kapacitet har dock väckt både fascination och oro bland säkerhetsexperter. Alex Zenla, CTO på molnsäkerhetsföretaget Edera, uttryckte nyligen i Wired oro för att AI-genererade cyberattacker kan bli ett verkligt hot i framtiden.

Samtidigt har Anthropic nyligen klassats som en "supply chain risk" av USA:s försvarsdepartement, men företaget har inlett diskussioner med Trump-administrationen för att få denna beteckning borttagen.