Mit kontrolowanego dostępu upada: Wyciek modelu Mythos od Anthropic

Cyfrowa broń w rękach amatorów

Anthropic stworzył potwora, a potem pozwolił mu uciec z klatki. Mythos, model zaprojektowany do wyszukiwania i eksploatacji luk w każdym systemie operacyjnym na świecie, przestał być wyłączną domeną gigantów pokroju Apple i Amazon. Zanim kurz po oficjalnym ogłoszeniu zdążył opaść, nieautoryzowana grupa użytkowników zaczęła już testować jego granice.

To nie był atak państwowych służb, lecz precyzyjna operacja niszowej społeczności z Discorda.

Zamiast włamywać się do głównego skarbca Anthropic, hakerzy wykorzystali najsłabsze ogniwo: środowisko zewnętrznego dostawcy. Wykorzystując poświadczenia zdobyte podczas prac kontraktowych oraz dane z wcześniejszego wycieku w startupie Mercor, grupa precyzyjnie namierzyła końcówki API (ang. endpoints) modelu Mythos w sieci. To brutalna lekcja dla całej branży – bezpieczeństwo modelu AI jest tak silne, jak najsłabiej opłacany podwykonawca w łańcuchu dostaw.

Gra w kotka i myszkę

Taktyka niskiego profilu

Co robią ludzie, którzy kradną dostęp do najbardziej niebezpiecznego kodu na świecie? Starają się nie rzucać w oczy. Zamiast destabilizować serwery rządowe, użytkownicy zlecają Mythosowi proste zadania programistyczne i budowę stron internetowych. To celowa strategia przetrwania – symulowanie ruchu typowego dla zwykłego programisty pozwala im pozostać pod radarami systemów monitorujących Anthropic.

Ironia jest uderzająca: narzędzie zdolne do paraliżu globalnej sieci służy obecnie do pisania skryptów w JavaScript.

Analiza incydentu pokazuje przerażającą skuteczność botów przeczesujących platformę GitHub w poszukiwaniu kluczy i luk – grupa miała dostęp do „surowych” informacji o parametrach modelu na długo przed tym, jak dowiedziała się o nich opinia publiczna.

Project Glasswing pod ostrzałem

Anthropic próbował zachować pełną kontrolę nad dystrybucją poprzez Project Glasswing. Wyłącznie zweryfikowani partnerzy, tacy jak Cisco czy instytucje rządowe, mieli dopuszczenie do ofensywnych możliwości Mythosa. Teoria była prosta: ograniczyć krąg odbiorców, by zminimalizować ryzyko nadużyć.

• Model Mythos potrafi samodzielnie tworzyć exploity zero-day.
• Dystrybucja odbywa się przez zamknięte środowiska w Amazon Bedrock.
• Popyt na dostęp zgłaszają banki i agencje wywiadowcze z obu stron Atlantyku.

Wydarzenia z 21 kwietnia 2026 roku kładą się cieniem na tej strategii. Jeśli grupa entuzjastów potrafi ominąć zabezpieczenia korporacyjnego molocha w kilka godzin, rodzi to fundamentalne pytanie o etykę tworzenia autonomicznej broni cybernetycznej.

Anthropic zapewnia, że ich własna infrastruktura pozostaje nienaruszona. Jednak fakt, że hakerzy twierdzą, iż mają dostęp do innych niepublikowanych modeli, sugeruje, że wyciek Mythosa to tylko wierzchołek góry lodowej w systemowej nieszczelności ekosystemu AI.