Хакеры залезли в самую опасную нейросеть
Похоже, кто-то опять сделал “супер мощный ИИ для защиты”… и сразу же проверил, как он работает в руках посторонних.
Anthropic выкатили Mythos. Не чатик, не ассистент, а модель, которая реально копается в системах. Она не просто “находит баг”. Она берет этот баг, раскручивает его и доводит до состояния “вот тебе готовый эксплойт”.
И это уже звучит не как помощник разработчика, а как инструмент, который в плохих руках может устроить веселье.
Что она умеет по факту:
находит старые и сложные уязвимости, которые годами лежали
собирает цепочки атак, а не одну точку входа
пишет рабочий код под взлом
может действовать сама, без постоянного контроля
То есть это уже уровень “не помоги мне, а сделай за меня”.
И тут самое вкусное.
Пока её только начали давать тестировщикам, в тот же день к ней смогли подключиться левые люди через сторонний сервис. Просто взяли и зашли.
То есть сценарий уровня:
“мы всё держим под контролем”
прожил примерно один день.
Теперь представь. У тебя есть штука, которая:
думает
пишет код
ищет уязвимости
и может это всё связать в одну атаку
И эта штука хоть на секунду выходит за пределы контроля.
Anthropic, конечно, говорит, что всё это делалось ради безопасности. Мол, быстрее находить дыры, чем их найдут хакеры.
Логика понятная.
Но выглядит это как всегда одинаково:
сначала делают инструмент уровня “почти кибероружие”
потом говорят “это для защиты”
потом он где-то утекает
И дальше начинается самое интересное.
Главный вопрос тут вообще не про ИИ.
А про то, кто быстрее им научится пользоваться:
те, кто закрывает уязвимости
или те, кто их монетизирует
Пока ощущение, что гонка только ускоряется.
И да, с каждым таким кейсом шутки про Скайнет становятся чуть менее шутками.