Казначейство поспішає отримати доступ до ШІ Anthropic 'Mythos' після попередження, що він може зламати "кожну основну операційну систему"

Казначейство поспішає отримати доступ до ШІ Anthropic 'Mythos' після попередження, що він може зламати "кожну основну операційну систему"

Технологічна команда Міністерства фінансів США активно шукає доступ до високообмеженої моделі ШІ Mythos від Anthropic PBC, щоб почати пошук вразливостей програмного забезпечення, повідомляє Bloomberg з посиланням на особу, знайому із ситуацією.
Ілюстрація від WIRED

Головний інформаційний директор Казначейства Сем Коркос минулого тижня проінструктував команду кібербезпеки міністерства щодо цієї технології та доручив докласти зусиль для отримання доступу до моделі "вже цього тижня".

Запит надходить через кілька днів після того, як міністр фінансів Скотт Бессент і голова Федеральної резервної системи Джером Пауелл скликали топ-менеджерів Уолл-стріт на термінову зустріч у штаб-квартирі Казначейства. Керівників попередили, що Mythos та подібні передові моделі ШІ можуть започаткувати нову еру підвищеного кіберризику. Сама Anthropic попередила, що модель може бути здатною до потужних кібератак, якщо компанії проактивно не протестують її на власних системах і не створять захист до будь-якого ширшого випуску.

На зустрічі керівникам банків настійно рекомендували серйозно поставитися до моделі та використовувати її внутрішньо для виявлення вразливостей.

Що таке Mythos і чому існують обмеження?

Anthropic представила Mythos (також відомий як Claude Mythos Preview) як частину своєї нової ініціативи Project Glasswing. У внутрішньому тестуванні модель продемонструвала надзвичайні можливості в галузі наступальної кібербезпеки: вона змогла виявити та використати вразливості "в кожній основній операційній системі та кожному основному веб-браузері, коли користувач спрямовував її на це". В одному задокументованому випадку вона написала експлойт для веб-браузера, який успішно поєднав чотири окремі вразливості.

Project Glasswing об'єднує Amazon Web Services (AWS), Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA та Palo Alto Networks для вирішення зростаючих проблем у спільноті кібербезпеки щодо того, що моделі ШІ тепер здатні виявляти та використовувати вразливості швидше, ніж люди можуть встигнути.

...

Згідно з дописом на веб-сайті Anthropic, потужні можливості моделі щодо кодування та міркування дозволяють їй виявляти та використовувати недоліки безпеки, коли користувач спрямовує її, які існували роками, навіть десятиліттями, без виявлення. Результати бенчмаркінгу, наведені компанією, свідчать про помітну різницю в продуктивності між Mythos Preview та її попередніми моделями у завданнях, пов'язаних з кібербезпекою. -cxtoday.com

Що виявив Mythos: Ключові висновки тестування Red Team

У контрольованому тестуванні на реальних кодових базах в ізольованих контейнерах модель автономно виявила тисячі вразливостей нульового дня в кожній основній операційній системі та кожному основному веб-браузері. Тестування використовувало агентський робочий процес: пріоритезація файлів на основі 5-рівневого ранжування ймовірності вразливості, паралельні виклики Claude Code та вторинна перевірка серйозності та можливості експлуатації.

Видатні відкриття нульового дня включають:

27-річна вразливість віддаленого збою в OpenBSD (обробка TCP SACK): цілочисельне переповнення при порівнянні знакового номера послідовності TCP, що дозволяє розіменування нульового покажчика та віддалене відмову в обслуговуванні будь-якого відповідаючого хоста. Помилка пережила десятиліття ручного перегляду коду та масштабні кампанії фазингу.
16-річна помилка у FFmpeg (парсер H.264): колізія номера зрізу, яка викликає вихід за межі купи при обробці створених кадрів з 65 536+ зрізами. Вразливість виникла у 2003 році, стала експлуатованою після рефакторингу у 2010 році та уникла виявлення, незважаючи на те, що інструменти автоматизованого тестування досягали вразливого шляху п'ять мільйонів разів.
17-річне виконання віддаленого коду FreeBSD NFS (CVE-2026-4747): переповнення буфера стеку в автентифікації RPCSEC_GSS (96-байтовий буфер для 304-байтового введення) у поєднанні з розкриттям інформації NFSv4. Mythos автономно побудував ланцюжок ROP з 20 гаджетів, розділений на шість послідовних запитів RPC — досягнення, яке попередня модель (Claude Opus 4.6) могла досягти лише зі значною людською допомогою.
Результати тестування Firefox JavaScript Engine були особливо драматичними:

Claude Opus 4.6: Розробив лише 2 робочі експлойти з кількох сотень спроб.
Mythos Preview: Розробив 181 робочий експлойт і досяг контролю регістрів у 29 додаткових випадках.
Результати OSS-Fuzz показали подібний стрибок:

Mythos згенерував 595 збоїв рівня 1/2 (плюс кілька збоїв рівня 3-5), включаючи кілька перехоплень керуючого потоку рівня 5 (повне виконання довільного коду) на повністю виправлених цілях.
Ці відкриття були досягнуті за надзвичайно низькою вартістю — багато окремих запусків нульового дня коштували менше 50 доларів США, повні кампанії тестування OpenBSD коштували менше 20 000 доларів США, а експлойти для ядра Linux N-day коштували менше 2 000 доларів США кожен.

Через ризики подвійного використання Anthropic не випустила Mythos для громадськості. Натомість він надається на суворо обмеженій основі через Project Glasswing для обраної групи перевірених організацій — включаючи великі технологічні компанії, фірми з кібербезпеки, JPMorgan Chase та Linux Foundation — лише для оборонних цілей (сканування їхніх власних систем для пошуку та виправлення вразливостей до того, як їх зможуть використати зловмисники). Anthropic зобов'язалася надати до 100 мільйонів доларів США у вигляді кредитних коштів для підтримки цих зусиль.

Кілька великих фінансових установ вже розпочали внутрішнє тестування:

JPMorgan Chase був публічно названий частиною Project Glasswing.
Goldman Sachs, Citigroup, Bank of America та Morgan Stanley також отримали доступ або перебувають у процесі його отримання, за словами людей, знайомих із цим питанням.
Компанія заявила у своєму анонсі Project Glasswing, що вона веде "постійні обговорення" з урядовцями щодо моделі і "готова працювати з місцевими, державними та федеральними представниками".

Призначення ризику постачання Пентагоном

Натиск Казначейства на доступ є помітним, оскільки Пентагон офіційно визнав Anthropic ризиком для ланцюга постачання США раніше цього року після суперечки щодо того, як військове відомство може використовувати технологію ШІ компанії. Міністерство оборони надало Anthropic шестимісячний термін для переходу своїх послуг до іншого постачальника. Anthropic активно оскаржує це призначення у федеральному суді.

Незважаючи на це, Коркос — який раніше заохочував використання інструментів ШІ Claude від Anthropic у Казначействі до позначки Пентагону — зараз очолює зусилля міністерства з розслідування Mythos.

* * *

Tyler Durden
Tue, 04/14/2026 - 10:40