Anthropic упустила контроль над секретным инструментом Mythos

Закрытые чаты исследователей ИИ гудели от предвкушения: группе энтузиастов удалось обойти барьеры Anthropic и получить доступ к Mythos — инструменту, который еще не вышел в паблик. Вместо взлома серверов компании они использовали «черный ход» через инфраструктуру подрядчика, выставив напоказ уязвимость всей системы дистрибуции нейросетей.

Инцидент произошел практически сразу после анонса продукта в узких кругах. Группа, специализирующаяся на поиске непубличных моделей, вычислила расположение системы в сети, опираясь на структуру предыдущих релизов Anthropic. По информации Bloomberg, ключом к успеху стал доступ к среде одного из поставщиков, где сотрудник имел легитимные права для работы с Claude Mythos Preview. Участники сообщества предоставили журналистам убедительные доказательства: скриншоты и видео демонстрации работы системы в реальном времени. Сама Anthropic подтвердила начало внутреннего расследования, подчеркнув, что ее собственные серверы остались в безопасности.

Mythos разрабатывался как часть секретной инициативы Project Glasswing. Его создавали как мощный щит для корпоративной инфраструктуры, способный предугадывать действия киберпреступников. Однако разработчики признавали: в чужих руках инструмент превращается в оружие для нападения. Именно этот двойственный характер модели заставил власти США экстренно собрать представителей крупнейших банков для обсуждения возможных киберугроз.

Ситуация вскрыла системную проблему в индустрии ИИ. Anthropic пыталась минимизировать риски, выдавая доступ только проверенным партнерам, но именно это решение создало дополнительные точки входа для посторонних. Пока компания проверяет масштабы утечки, эксперты указывают на размытие границ между защитными и наступательными технологиями. Если инструмент для укрепления безопасности можно так легко перехватить через посредника, доверие крупных корпоративных клиентов к подобным облачным решениям может серьезно пошатнуться. Факт утечки ставит под сомнение эффективность текущих механизмов контроля над распространением критически важных ИИ-технологий.