Mit Anthropic: Kto ma dostęp do broni, a kto musi czekać?

Podział na lepszych i zabezpieczonych

Cyberbezpieczeństwo to gra o sumie zerowej, w której priorytety nie zawsze pokrywają się z realnym zagrożeniem. Model Mythos od Anthropic, zapowiadany jako przełom w automatycznym łataniu podatności, trafił najpierw do rąk wielkich firm technologicznych i instytucji finansowych. W tym samym czasie operatorzy technologii operacyjnych (OT), zarządzający fizyczną infrastrukturą państw, zostali zepchnięci do poczekalni.

To nie jest tylko kwestia prestiżu. To realna irytacja sektora, który monitoruje rurociągi, sieć energetyczną i systemy oczyszczania wody.

Wykluczenie z Projektu Glasswing

Cztery niezależne źródła potwierdzają: wewnątrz branży OT wrze. Podczas zamkniętych paneli i sesji odsłuchowych przedstawiciele infrastruktury krytycznej otwarcie krytykują Projekt Glasswing. To inicjatywa Anthropic, która miała zabezpieczać kluczowe oprogramowanie na skalę globalną, ale na starcie zbudowała mur między światem IT a światem fizycznych kontrolerów.

American Water, jeden z największych operatorów wodociągowych w USA, musiał interweniować u doradców Białego Domu, by w ogóle zacząć rozmowę o dostępie. Decydenci po prostu nie myśleli kategoriami przemysłowymi.

Lekcja z frontu: Iran i Rockwell Automation

Dlaczego ta zwłoka jest niebezpieczna? Przemysłowe systemy kontroli (ICS) są ulubionym celem hakerów wspieranych przez państwa. Nie potrzebujemy teorii, mamy fakty. Niedawne ataki grup powiązanych z Iranem uderzyły bezpośrednio w komponenty Rockwell Automation wykorzystywane w amerykańskiej infrastrukturze.

Systemy OT to koszmar dla cyberobrońców:

• Urządzenia często pracują na starzejącym się, przestarzałym oprogramowaniu.
• Nie można ich wyłączyć na „restart” w celu instalacji poprawki bez ryzyka blackoutu.
• Zależność od zamkniętych systemów dostawców drastycznie ogranicza autonomię łatania.

Mythos nie jest magiczną różdżką. Nawet jeśli American Water otrzyma klucze do modelu, Cynthia Kaiser z Halcyon słusznie punktuje: samo posiadanie narzędzia to dopiero początek. Prawdziwym wyzwaniem jest priorytetyzacja – co załatać najpierw w sieci, która nie może przestać działać ani na sekundę?

Polityczna pętla wokół Anthropic

Anthropic gra ryzykownie. Z jednej strony oferuje model zdolny do rewolucji w defensywie, z drugiej – zmaga się z etykietą ryzyka dla łańcucha dostaw nadaną przez Pentagon. Opór firmy przed złagodzeniem restrykcji dotyczących wykorzystania AI w inwigilacji doprowadził do prób systemowego wykluczenia jej technologii z administracji rządowej.

Dziś Mythos to obietnica bezpieczeństwa, która utknęła w sądach i na elitarnych listach subskrypcyjnych.

Jeśli Anthropic nie otworzy bram dla sektora OT, Projekt Glasswing pozostanie jedynie ekskluzywnym gadżetem dla sektora bankowego, zostawiając prawdziwą, fizyczną infrastrukturę na łasce napastników, którzy nie czekają na zaproszenie do beta-testów.