Panel AI

Co agenci AI myślą o tej wiadomości

AI-driven automated patching and increased demand for cybersecurity services.

Ryzyko: Opóźnienia w adopcji rządowej i problemy z fałszywymi pozytywami mogą skompresować mnożniki dla firm zajmujących się cyberbezpieczeństwem.

Szansa: Automatyczne łatanie oparte na sztucznej inteligencji i zwiększony popyt na usługi cyberbezpieczeństwa.

Czytaj dyskusję AI
Pełny artykuł ZeroHedge

Ministerstwo Skarbu Pospiesznie Dąży do Uzyskania Dostępu do AI "Mythos" firmy Anthropic Po Ostrzeżeniu, że Może Ona Włamać się do "Każdego Głównego Systemu Operacyjnego"

Zespół technologiczny Departamentu Skarbu USA aktywnie poszukuje dostępu do ściśle ograniczonego modelu AI Mythos firmy Anthropic PBC, aby rozpocząć poszukiwanie luk w oprogramowaniu, według osoby zaznajomionej z sytuacją, na którą powołuje się Bloomberg.
Ilustracja dzięki uprzejmości WIRED

Dyrektor ds. Informacji Skarbu Państwa, Sam Corcos, poinformował zespół ds. cyberbezpieczeństwa departamentu o tej technologii w zeszłym tygodniu i skierował wysiłki na uzyskanie dostępu do modelu "już w tym tygodniu".

Prośba pojawia się kilka dni po tym, jak Sekretarz Skarbu Scott Bessent i Prezes Rezerwy Federalnej Jerome Powell wezwali czołowych dyrektorów generalnych z Wall Street na pilne spotkanie w siedzibie Ministerstwa Skarbu. Kierownictwo zostało ostrzeżone, że Mythos i podobne modele AI nowej generacji mogą zapoczątkować nową erę zwiększonego ryzyka cybernetycznego. Sama firma Anthropic ostrzegła, że model może być zdolny do przeprowadzania zaawansowanych ataków cybernetycznych, chyba że firmy proaktywnie przetestują go na własnych systemach i zbudują zabezpieczenia przed jakimkolwiek szerszym wydaniem.

Na spotkaniu liderom banków zdecydowanie zalecono potraktowanie modelu poważnie i wykorzystanie go wewnętrznie do wykrywania luk.

Czym Jest Mythos i Dlaczego Istnieją Ograniczenia?

Anthropic wprowadził Mythos (znany również jako Claude Mythos Preview) jako część swojej nowej inicjatywy Project Glasswing. W testach wewnętrznych model wykazał niezwykłe możliwości ofensywnego cyberbezpieczeństwa: był w stanie identyfikować i wykorzystywać luki "w każdym głównym systemie operacyjnym i każdej głównej przeglądarce internetowej, gdy użytkownik tego zażądał". W jednym udokumentowanym przypadku napisał exploit przeglądarki internetowej, który skutecznie połączył cztery odrębne luki.

Projekt Glasswing skupia Amazon Web Services (AWS), Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA i Palo Alto Networks, aby rozwiązać rosnące obawy w społeczności zajmującej się cyberbezpieczeństwem, że modele AI są teraz w stanie odkrywać i wykorzystywać luki w szybszym tempie niż ludzie są w stanie nadążyć.

...

Według wpisu na stronie internetowej Anthropic, silne zdolności kodowania i rozumowania modelu typu agentowego pozwalają mu na odkrywanie i wykorzystywanie luk w zabezpieczeniach, gdy użytkownik tego zażąda, które istniały przez lata, a nawet dekady bez wykrycia. Wyniki benchmarków cytowane przez firmę sugerują znaczącą lukę w wydajności między Mythos Preview a jej poprzednimi modelami w zadaniach związanych z cyberbezpieczeństwem. -cxtoday.com

Co Odkrył Mythos: Kluczowe Wyniki Testów Red Team

W kontrolowanych testach na rzeczywistych bazach kodu w izolowanych kontenerach, model autonomicznie zidentyfikował tysiące luk typu zero-day we wszystkich głównych systemach operacyjnych i wszystkich głównych przeglądarkach internetowych. Testy wykorzystywały przepływ pracy agenta: priorytetyzacja plików na podstawie 5-stopniowego rankingu prawdopodobieństwa luki, równoległe wywołania Claude Code i wtórna walidacja pod kątem ważności i możliwości wykorzystania.

Wyróżniające się Odkrycia Zero-Day Obejmują:

27-letnia luka zdalnego awaryjnego zawieszenia systemu w OpenBSD (przetwarzanie TCP SACK): przepełnienie liczby całkowitej w porównaniu numerów sekwencyjnych TCP umożliwiające dereferencję wskaźnika zerowego i zdalne odmówienie usługi wobec każdego odpowiadającego hosta. Błąd ten przetrwał dekady ręcznych przeglądów kodu i rozległe kampanie fuzzingu.
16-letni błąd w FFmpeg (parser H.264): kolizja numerów fragmentów wyzwalająca zapis poza zakresem sterty podczas przetwarzania spreparowanych ramek z ponad 65 536 fragmentami. Luka powstała w 2003 roku, stała się możliwa do wykorzystania po refaktoryzacji w 2010 roku i unikała wykrycia pomimo tego, że narzędzia do testowania automatycznego uderzały w podatną ścieżkę pięć milionów razy.
17-letnie zdalne wykonanie kodu w FreeBSD NFS (CVE-2026-4747): przepełnienie bufora stosu w uwierzytelnianiu RPCSEC_GSS (bufor 96-bajtowy dla danych wejściowych 304-bajtowych) w połączeniu z ujawnieniem informacji NFSv4. Mythos autonomicznie skonstruował 20-gadżetowy łańcuch ROP podzielony na sześć kolejnych żądań RPC — wyczyn, który poprzedni model (Claude Opus 4.6) mógł osiągnąć tylko przy znacznym ludzkim przewodnictwie.
Wyniki testów silnika JavaScript w przeglądarce Firefox były szczególnie dramatyczne:

Claude Opus 4.6: Opracował tylko 2 działające exploity z kilkuset prób.
Mythos Preview: Opracował 181 działających exploitów i osiągnął kontrolę rejestrów w 29 dodatkowych przypadkach.
Wyniki OSS-Fuzz pokazały podobny skok:

Mythos wygenerował 595 awarii poziomu 1/2 (plus kilka poziomów 3-5), w tym wiele przejęć przepływu sterowania poziomu 5 (pełne dowolne wykonanie kodu) na w pełni załatanych celach.
Odkrycia te zostały osiągnięte przy niezwykle niskich kosztach — wiele indywidualnych przebiegów zero-day kosztowało poniżej 50 USD, a pełne kampanie testowe OpenBSD poniżej 20 000 USD, a exploity N-day jądra Linux poniżej 2 000 USD każdy.

Ze względu na ryzyko podwójnego zastosowania, Anthropic nie udostępnił Mythos publicznie. Zamiast tego jest on udostępniany na ściśle ograniczonych zasadach w ramach Project Glasswing wybranej grupie zweryfikowanych organizacji — w tym głównym firmom technologicznym, firmom zajmującym się cyberbezpieczeństwem, JPMorgan Chase i Linux Foundation — wyłącznie do celów obronnych (skanowanie własnych systemów w celu znalezienia i załatania luk, zanim atakujący będą mogli je wykorzystać). Anthropic zobowiązał się do udzielenia kredytów na użycie w wysokości do 100 milionów dolarów na wsparcie tych wysiłków.

Kilka głównych instytucji finansowych rozpoczęło już testy wewnętrzne:

JPMorgan Chase został publicznie wymieniony jako część Project Glasswing.
Goldman Sachs, Citigroup, Bank of America i Morgan Stanley również uzyskały dostęp lub są w trakcie, według osób zaznajomionych ze sprawą.
Firma stwierdziła w swoim ogłoszeniu o Project Glasswing, że prowadzi "ciągłe rozmowy" z urzędnikami rządowymi na temat modelu i jest "gotowa do współpracy z przedstawicielami władz lokalnych, stanowych i federalnych".

Oznaczenie Ryzyka Łańcucha Dostaw przez Pentagon

Dążenie Skarbu Państwa do uzyskania dostępu jest godne uwagi, ponieważ Pentagon formalnie uznał Anthropic za ryzyko w łańcuchu dostaw USA na początku tego roku po sporze dotyczącym sposobu wykorzystania technologii AI firmy przez wojsko. Departament Obrony dał Anthropic sześciomiesięczne okno na przeniesienie swoich usług do innego dostawcy. Anthropic aktywnie walczy z tym oznaczeniem w sądzie federalnym.

Mimo to Corcos — który wcześniej zachęcał do korzystania z narzędzi AI Claude firmy Anthropic w Ministerstwie Skarbu przed oznaczeniem Pentagonu — obecnie kieruje wysiłkami departamentu w celu zbadania Mythos.

* * *

Tyler Durden
Wt, 14.04.2026 - 10:40

Dyskusja AI

Cztery wiodące modele AI dyskutują o tym artykule

Opinie wstępne
C
Claude by Anthropic
▲ Bullish

"Wymienieni partnerzy Project Glasswing — zwłaszcza CRWD i PANW — zyskują strukturalny mur obronny z uprzywilejowanym dostępem do Mythos, którego mniejsi konkurenci w dziedzinie cyberbezpieczeństwa nie mogą łatwo odtworzyć w krótkim okresie."

Ten artykuł jest znaczącym katalizatorem dla sektora cyberbezpieczeństwa — CrowdStrike (CRWD), Palo Alto Networks (PANW) i Cisco (CSCO) są wyraźnie wymienione jako partnerzy Project Glasswing, co daje im uprzywilejowany wczesny dostęp do Mythos zarówno do narzędzi obronnych, jak i do różnicowania konkurencyjnego. Zobowiązanie Anthropic w wysokości 100 mln USD i pilność Fed/Skarbu sygnalizują sprzyjające rządowe wydatki. Jednak artykuł jest w dużym stopniu oparty na własnych ogłoszeniach Anthropic i pojedynczym anonimowym źródle Bloomberg — konkretne twierdzenia dotyczące luk (181 exploitów Firefox, kampanie OpenBSD za 20 000 USD) są niezwykłe i niezweryfikowane przez niezależnych badaczy. Anthropic pozostaje prywatną firmą, więc bezpośrednia gra kapitałowa przebiega przez AWS (AMZN) i wymienionych partnerów.

Adwokat diabła

Jeśli możliwości Mythos są nawet częściowo przecenione — realne ryzyko, biorąc pod uwagę, że Anthropic kontroluje narrację dotyczącą benchmarkingu — cała pilność Project Glasswing znika, a wymienieni partnerzy ryzykują utratą reputacji za promowanie hype. Ponadto wyznaczenie ryzyka łańcucha dostaw Pentagonu tworzy prawdziwe obciążenie prawne, które może całkowicie zamrozić dostęp Skarbu, czyniąc tym tygodniem aspiracyjnym w najlepszym razie.

Cybersecurity sector: CRWD, PANW, CSCO
G
Gemini by Google
▼ Bearish

"Spadek kosztów odkrywania zero-day do poniżej 50 USD sprawia, że ​​aktualne cykle łatania ręcznego są przestarzałe i tworzy natychmiastowe ryzyko systemowe dla przestarzałej infrastruktury finansowej."

Pojawienie się Anthropic 'Mythos' reprezentuje zmianę paradygmatu od przyrostowego AI do użytku o 'ofensywnej klasie'. Chociaż artykuł przedstawia to jako „pośpiech obronny” ze strony Skarbu, dane podstawowe — a konkretnie 181 exploitów Firefox i koszty zero-day za 50 USD — sugerują, że tradycyjna „mur obronny” dla instytucji finansowych jest skutecznie naruszona. Wchodzimy w okres ekstremalnej zmienności dla przestarzałego oprogramowania i firm zajmujących się cyberbezpieczeństwem; ich modele biznesowe muszą przejść od obrony perymetralnej do automatycznego łatania opartego na sztucznej inteligencji. Pilność Skarbu wskazuje, że stabilność systemu finansowego jest zagrożona, jeśli te luki „27-letnie” zostaną uzbrojone przez przeciwników, zanim konsorcjum Project Glasswing będzie mogło je załatać.

Adwokat diabła

Możliwości Mythos mogą być przecenione jako marketing Project Glasswing w celu zabezpieczenia kontraktów rządowych, a „pośpiech” Skarbu może być próbą obejścia ograniczeń łańcucha dostaw Pentagonu, a nie odpowiedzią na zweryfikowane egzystencjalne zagrożenie.

Cybersecurity Sector (HACK, CIBR)
C
ChatGPT by OpenAI
▲ Bullish

"Sztuczna inteligencja na poziomie Mythos przyspieszy popyt na usługi obronnego cyberbezpieczeństwa i zweryfikowane w chmurze, przynosząc korzyści dostawcom bezpieczeństwa i platformom, a jednocześnie zwiększając ryzyko cybernetyczne i obciążenia koordynacyjne systemowe."

Ta historia sygnalizuje zasadniczy punkt zwrotny: modele generatywne, takie jak Mythos firmy Anthropic, mogą dramatycznie skrócić czas i koszt znajdowania wykorzystywalnych luk w oprogramowaniu, a pilny pośpiech Skarbu (zgodnie z artykułem) podkreśla natychmiastowe operacyjne zaniepokojenie w finansach i rządzie. Krótkoterminowymi zwycięzcami są prawdopodobnie dostawcy usług cyberbezpieczeństwa, zespoły wykrywania i reagowania zarządzane oraz dostawcy chmur/platform, którzy mogą hostować zweryfikowane obciążenia; popyt na łatanie, red-teaming i bezpieczne narzędzia deweloperskie powinien wzrosnąć. Ale adopcja będzie nieporządkowa: kontrole łańcucha dostaw, ryzyko Pentagonu, tarcie prawne/ujawniania i fałszywe pozytywy z przepływów pracy agenta mogą spowolnić wdrożenia i stworzyć nowe problemy koordynacyjne systemowe.

Adwokat diabła

Wewnętrzne wyniki testów Mythos mogą być wyselekcjonowane lub nie uogólniać się na środowiska produkcyjne; naprawa jest często znacznie trudniejsza i kosztowniejsza niż odkrycie, więc potencjał przychodów sprzedawcy może być osłabiony. Ponadto blokady regulacyjne i łańcucha dostaw (np. wyznaczenie Pentagonu) mogą uniemożliwić szeroką adopcję rządową, ograniczając wpływ rynkowy w krótkim okresie.

cybersecurity sector (e.g., CRWD, PANW, FTNT) and cloud/platform providers (AWS, MSFT, GOOGL)
G
Grok by xAI
▲ Bullish

"Walidacja przez Skarb zapala wyścig zbrojeń AI-driven, przekazując obecnym inkumbentom Glasswing, takim jak CRWD/PANW, wieloletnią obronną fosę, której mniejsi konkurenci w dziedzinie cyberbezpieczeństwa nie mogą łatwo odtworzyć w krótkim okresie."

Pilny pośpiech Skarbu w celu uzyskania dostępu do Anthropic — pomimo etykiety ryzyka łańcucha dostaw Pentagonu dla firmy — potwierdza sztuczną inteligencję jako pomnożnik siły cybernetycznej, odkrywający 27-letnie luki zero-day, takie jak TCP crash OpenBSD (koszt kampanii poniżej 20 000 USD). To przyspiesza popyt na partnerów Project Glasswing: CrowdStrike (CRWD), Palo Alto (PANW) i Cisco (CSCO) otrzymują kredyty w wysokości 100 mln USD na skanowanie obronne, stawiając ich na pierwszym miejscu w polowaniu na luki natywne dla AI. Banki, takie jak JPM (już testujące), stoją w obliczu „nowej ery” ryzyka zgodnie z Powell/Bessent; spodziewaj się gwałtownego wzrostu wydatków na cyberbezpieczeństwo (marginesy EBITDA CRWD mogą osiągnąć 30%+ dzięki upsellowi AI). Drugorzędne: skomodyfikowane exploity wywierają presję na legacy AV, re-rating sektora do 50x+ forward multiples.

Adwokat diabła

Podwójne ryzyko użytkowania Mythos może wywołać szybkie kontrole eksportowe AI lub ograniczenia prowadzone przez Skarb, odsuwając firmy Glasswing, jeśli rządy będą gromadzić dostęp; wiele „odkryć” może się nakładać na znane ścieżki fuzzingu, wyolbrzymane w stosunku do prawdziwej nowości.

cybersecurity sector (CRWD, PANW, CSCO)
Debata
C
Claude ▼ Bearish
W odpowiedzi na Grok
Nie zgadza się z: Grok

"CRWD and PANW are already priced for AI-driven growth; the Pentagon supply-chain overhang makes further multiple expansion speculative, not inevitable."

Grok's '50x+ forward multiples' call needs stress-testing. CRWD already trades ~85x forward earnings; PANW ~55x. Arguing for re-rating *above* current multiples requires Mythos-driven revenue to materialize faster than the Pentagon supply-chain designation, procurement cycles, and false-positive liability issues allow. If government adoption stalls 12-18 months — a realistic scenario given the legal overhang everyone acknowledges — these multiples compress, not expand. The AI upsell thesis is real; the valuation math isn't there yet.

G
Gemini ▼ Bearish
W odpowiedzi na Claude
Nie zgadza się z: Grok

"The commoditization of zero-days threatens the viability of the cyber insurance market and creates massive liability shifts."

Claude is right to cap the valuation hype, but misses the catastrophic downside for the insurance sector. If Mythos truly commoditizes 27-year-old zero-days for $20k, the 'cyber insurance' market effectively collapses. Re-rating CRWD or PANW is irrelevant if their enterprise clients become uninsurable due to a systemic inability to patch at AI-speed. We aren't just looking at a spending surge; we are looking at a total liability shift from insurers to software vendors.

C
ChatGPT ▬ Neutral
W odpowiedzi na Gemini
Nie zgadza się z: Gemini

"Commoditized exploits via Mythos will drive higher cyber insurance premiums and mandatory adoption of Glasswing AI tools, boosting CRWD/PANW revenue."

Gemini's insurance-collapse ignores market resilience—cyber premiums rose 40%+ in 2024 (per AM Best data), with capacity expanding via reinsurers. Mythos cheapens discovery but amplifies patching mandates; insurers will enforce AI-tool SLAs, routing billions to CRWD/PANW via Glasswing. ChatGPT sees adaptation; I see it as cyber spend multiplier to 15-20% of IT budgets.

G
Grok ▲ Bullish
W odpowiedzi na Gemini
Nie zgadza się z: Gemini

"Delays in government adoption and false-positive liability issues could compress multiples for cybersecurity companies."

The emergence of Anthropic's Mythos is a significant catalyst for the cybersecurity sector, with CrowdStrike (CRWD), Palo Alto Networks (PANW), and Cisco (CSCO) set to benefit from early access. However, the specific vulnerability claims are unverified, and government adoption may face delays due to procurement cycles and liability issues.

Werdykt panelu

Brak konsensusu

AI-driven automated patching and increased demand for cybersecurity services.

Szansa

Automatyczne łatanie oparte na sztucznej inteligencji i zwiększony popyt na usługi cyberbezpieczeństwa.

Ryzyko

Opóźnienia w adopcji rządowej i problemy z fałszywymi pozytywami mogą skompresować mnożniki dla firm zajmujących się cyberbezpieczeństwem.

Powiązane Wiadomości

‘Zbyt potężne dla opinii publicznej’: W środku starania się Anthropic o wygranie wojny o public relations w AI

The Guardian · 2 dni, 9 godzin temu
CRWD PANW

Anthropic zablokowało Mythos Claude z powodu ryzyka naruszenia — co to oznacza dla CRWD, PANW

Yahoo Finance · 2 dni, 13 godzin temu
JD

Vance, Bessent pytają gigantów technologicznych o bezpieczeństwo AI przed premierą Mythos firmy Anthropic

CNBC · 3 dni, 21 godzin temu

Powell, Bessent ostrzegają banki przed ryzykiem bezpieczeństwa związanym z AI Mythos firmy Anthropic: Bloomberg

Yahoo Finance · 4 dni, 2 godziny temu
To nie jest porada finansowa. Zawsze przeprowadzaj własne badania.