Модель, которую создатели считают слишком опасной для открытого доступа, всё-таки добралась до Европы. После месяцев споров и взаимного раздражения Anthropic согласилась предоставить европейскому агентству по кибербезопасности ENISA доступ к Claude Mythos — ИИ-системе, которая самостоятельно ищет неизвестные уязвимости в коде.
По данным Bloomberg и ряда отраслевых изданий, ENISA станет первой организацией в рамках Евросоюза, допущенной к проекту Glasswing — закрытой программе тестирования Mythos. До сих пор доступ к нейросети имели лишь около 50 преимущественно американских партнёров, включая Amazon, Microsoft, Apple, Nvidia и JPMorgan Chase.
Европейских чиновников такая ситуация не устраивала. Получалось, что крупнейшие американские корпорации получили инструмент для поиска угроз нового поколения, а европейские банки, телеком-компании и государственные структуры оставались за пределами клуба избранных. Министр экономики Испании Карлос Куэрпо прямо говорил, что прогресс в переговорах с Anthropic был минимальным, несмотря на многочисленные встречи с представителями Еврокомиссии.
У Европы были и более практические опасения. Если Mythos способен находить неизвестные уязвимости, то рано или поздно аналогичные системы появятся у злоумышленников. В таком случае финансовая инфраструктура, энергетика и государственные сервисы могут столкнуться с новым классом автоматизированных атак. Европейские регуляторы хотели понимать масштаб угрозы и выработать варианты противодействия заранее, а не после первого крупного инцидента.
Почему же Anthropic так долго сопротивлялась? Ответ лежит в концепции dual-use — технологий двойного назначения. Инструмент, который помогает защитникам находить слабые места, столь же полезен и для атакующих. Даже глава Anthropic Дарио Амодеи неоднократно подчёркивал, что возможности Mythos выходят за рамки привычных представлений о кибербезопасности. Чем мощнее становится такой ИИ, тем сложнее контролировать последствия его распространения.
Anthropic утверждает, что во время испытаний система обнаружила более 10 тысяч критических и высокоопасных уязвимостей. Среди них оказались ошибки, скрывавшиеся в коде десятилетиями: например, 27-летняя проблема в OpenBSD и 17-летняя уязвимость удалённого выполнения кода в FreeBSD.
Главная особенность Mythos заключается не в поиске отдельных багов. Модель анализирует огромные кодовые базы практически без участия человека и способна объединять несколько незначительных ошибок в полноценную цепочку атаки. В мире кибербезопасности именно такие комбинации часто становятся причиной самых громких взломов.
Полностью удержать подобную технологию за закрытыми дверями вряд ли возможно. Да, и не нужно. Дарио Амодеи уже анонсировал, что в ближайший месяц доступ получат и обычные пользователи. Но ЕС стала первой.
Это сегодня Mythos выглядит как уникальный инструмент, но рынок ИИ развивается настолько быстро, что через несколько лет автоматический поиск уязвимостей может стать такой же стандартной функцией, как антивирус или сканер кода.
