Anthropic позиционирует свою новую модель Mythos как «слишком опасную для широкой аудитории» — и, судя по всему, не без оснований. Но вот парадокс: в первый же день после запуска ограниченного доступа к системе она уже оказалась скомпрометирована. Группа пользователей из Discord получила несанкционированный доступ к Mythos — и это произошло как раз тогда, когда Белый дом готовит презентацию проекта.
По имеющимся данным, злоумышленники воспользовались двумя векторами атаки. Во-первых, они задействовали данные, утёкшие в результате взлома платформы Mercor — сервиса для найма разработчиков. Во-вторых, в ход пошли учётные данные подрядчиков, имевших легитимный доступ к системе. То есть речь идёт не о каком-то изощрённом взломе самого ИИ — скорее о классической атаке через цепочку поставок и скомпрометированные аккаунты.
Отметим, что Mythos изначально задумывалась как закрытая разработка с ограниченным кругом допущенных пользователей — именно из-за своих потенциально опасных возможностей. Anthropic намеренно не делала модель публичной, рассчитывая на строгий контроль доступа. Однако этот контроль дал сбой буквально в первые часы существования проекта.
Ситуацию усугубляет политический контекст: Белый дом параллельно прорабатывает сценарии внедрения Mythos, что автоматически поднимает вопросы о готовности подобных систем к реальному использованию в чувствительных средах. Если передовой ИИ с грифом «слишком опасен» не выдерживает первого дня в полевых условиях — это серьёзный сигнал для всей индустрии.
Этот инцидент наглядно показывает: даже самые строгие меры безопасности разбиваются о слабое звено в цепочке — утечки данных сторонних платформ и человеческий фактор. Для крипто- и Web3-сообщества, где вопросы доступа и безопасности инфраструктуры стоят особенно остро, это лишнее напоминание о том, что периметр защиты всегда шире, чем кажется.
Источник: beincrypto.com