Великий Туран🕌

Claude Mythos и закат кибербезопасности Феномен Mythos: 17 лет поисков за одну ночь Возможности Mythos выходят далеко за рамки «умного помощника». Всего за 24 часа модель самостоятельно обнаружила и использовала уязвимость 17-летней давности в FreeBSD — операционной системе, критически важной для высокозащищенных серверов. Ключевые факты технологического скачка: Эффективность: Если предыдущие модели редко могли превратить известную уязвимость в рабочий эксплойт, то Mythos делает это в 72,4% случаев. Масштаб: ИИ обнаружил тысячи «уязвимостей нулевого дня» (zero-day), которые десятилетиями скрывались от аудитов и автоматизированных сканеров. Доступность: Инженеры Anthropic, не имеющие опыта в кибербезопасности, получили работающие инструменты взлома, просто оставив модели запрос на ночь. На данный момент Mythos остается за «закрытыми дверями» Anthropic в рамках инициативы Project Glasswing. Доступ к ней (вместе с кредитами на 100 млн долларов) получили только технологические гиганты вроде Google, Cisco и Microsoft для оборонительных целей. Однако история показывает, что подобные инструменты неизбежно утекают в сеть, превращаясь в оружие массового поражения, как это случилось с инструментами АНБ, ставшими основой для вирусов WannaCry и NotPetya. Почему классическая защита мертва Традиционная архитектура кибербезопасности была рассчитана на мир, где уязвимости находят вручную по одной. Mythos находит их тысячами за недели. В результате существующий цикл выпуска патчей (обновлений безопасности) полностью теряет смысл. Проблема в том, что ИИ-защита не может догнать ИИ-атаку в нынешних условиях: Асимметрия усилий: Нападающему достаточно найти одну лазейку. Защитнику нужно найти и закрыть все уязвимости во всех системах одновременно. Бюрократическая инерция: Атака происходит со скоростью текстового запроса (промпта), в то время как защита встроена в циклы закупок, сертификаций и регуляторных согласований. Уязвимость инфраструктуры: Большинство операторов водоканалов или больничных сетей не имеют ни средств, ни кадров, чтобы мгновенно внедрять патчи, даже если ИИ их обнаружит. Хаотическая асимметрия: угроза от Китая до любителей Уже в ноябре 2025 года Anthropic зафиксировала попытки китайских государственных групп использовать Claude для скоординированных атак на финансовые и правительственные институты. Но главная опасность исходит от негосударственных акторов. Если раньше для атаки уровня Colonial Pipeline требовалась команда высококлассных операторов и сложная криминальная инфраструктура, то Mythos позволяет мотивированному любителю сократить этот путь до нескольких часов. Мы вступаем в эру «хаотической асимметрии», где контроль над стратегической инициативой в киберпространстве становится практически невозможным. Что должны сделать США до наступления коллапса Окно возможностей для предотвращения хаоса стремительно закрывается — по оценкам Anthropic, аналогичные Mythos открытые или зарубежные модели появятся в течение 6–18 месяцев. Текущие указы администрации Байдена об ИИ-безопасности 2023 года были написаны для «старого мира» и не учитывают скорость распространения возможностей Mythos. Необходимые шаги: 1. Единый штаб управления кризисом Правительству США необходим пост чиновника уровня советника по национальной безопасности с чрезвычайными полномочиями. Он должен координировать действия Пентагона, Госдепартамента и Казначейства, рассматривая сроки распространения ИИ как жесткий дедлайн. 2. Принудительный режим «Emergency Airworthiness» Нужно отказаться от добровольного обмена информацией в пользу обязательного патчинга. В качестве примера предлагается использовать модель Федерального управления гражданской авиации (FAA): когда обнаруживается критическая неисправность, агентство немедленно приземляет весь флот (как в случае с Boeing 737 MAX). Для критической инфраструктуры — АЭС, систем управления полетами, медицинских систем — необходимо ввести федеральные полномочия, позволяющие принудительно внедрять меры защиты и накладывать жесткую ответственность за несоблюдение стандартов. #ВеликийТ