Wyścig zbrojeń o kod: Anthropic otwiera okno zagrożenia
Sześć miesięcy na krawędzi
Dario Amodei, szef firmy Anthropic, nie bawi się w dyplomację. Podczas spotkania z Jamiem Dimonem z JPMorgan Chase, Amodei ogłosił istnienie modelu Mythos – sztucznej inteligencji tak skutecznej w wyszukiwaniu błędów, że rzuca ona wyzwanie dotychczasowej architekturze bezpieczeństwa oprogramowania. Według jego prognoz branżę czeka krytyczne okno czasowe trwające od 6 do 12 miesięcy.
To moment, w którym przewaga obrońców nad atakującymi może zostać ostatecznie zniwelowana.
Skala problemu jest porażająca. Wczesne testy przeprowadzone z Mozillą wykazały, że Mythos potrafi wykryć 271 podatności w Firefoksie podczas jednej sesji skanowania. To tempo, którego ludzcy badacze nie są w stanie replikować nawet przy nieograniczonych zasobach. Anthropic twierdzi, że model identyfikuje tysiące nieznanych wcześniej luk w powszechnie używanym oprogramowaniu, z których większość pozostaje niezałatana i nieujawniona.
Autonomiczne cyberataki stają się faktem
To nie jest tylko teoretyczne skanowanie kodu. W kontrolowanych warunkach Mythos przeprowadził wieloetapowe symulacje ataków sieciowych bez jakiejkolwiek ingerencji człowieka. Sztuczna inteligencja samodzielnie przeszła ścieżkę od wykrycia słabości do jej aktywnego wykorzystania.
- Identyfikacja punktu wejścia w nieznanym kodzie.
- Automatyczne generowanie ładunku (payloadu).
- Eskalacja uprawnień wewnątrz testowej infrastruktury.
- Eksfiltracja danych lub paraliż systemu.
Wizja Amodeiego jest mroczna: masowy wzrost liczby wycieków, paraliż szkół i szpitali przez oprogramowanie ransomware oraz bezpośrednie zagrożenie dla systemów bankowych.
Marketing strachu czy realny alarm?
Gdy Anthropic wzywa do ostrożności i ogranicza dostęp do technologii w ramach projektu Glasswing, konkurencja nie szczędzi złośliwości. Sam Altman, CEO OpenAI, nazwał działania Amodeiego „marketingiem opartym na strachu”. Według Altmana wyolbrzymianie zagrożeń służy jedynie budowaniu monopolu i legitymizowaniu kontroli nad rynkiem pod płaszczykiem troski o bezpieczeństwo.
Trudno jednak ignorować fakt, że narracja firmy Anthropic idealnie wpisuje się w potrzeby sektora publicznego.
Mimo publicznych sporów amerykański rząd najwyraźniej ufa diagnozom firmy. Według doniesień NSA oraz Pentagon wykorzystują już Claude Mythos do skanowania tajnych sieci w poszukiwaniu luk w łańcuchu dostaw. Amodei kwituje to krótko: Anthropic jest „dobry dla kraju”, pozycjonując firmę jako kluczowego partnera strategicznego Białego Domu.
Paradoks bezpiecznego modelu
Czy można jednak powstrzymać technologię, której fundamenty są już dostępne? Inni badacze sugerują, że możliwości Mythos można odtworzyć za pomocą istniejących modeli open-source. Jeśli to prawda, „okno zagrożenia”, o którym mówi Amodei, może zatrzasnąć się znacznie szybciej, niż ktokolwiek jest na to przygotowany.
Ostatecznie stawka jest binarna. Albo instytucje wykorzystają ten krótki czas na zautomatyzowane łatanie systemów, albo oddadzą inicjatywę grupom, dla których Mythos będzie najbardziej niszczycielskim narzędziem w historii internetu.
