【AI+Anthropic】EUA CISA supostamente usa Mythos para rever vulnerabilidades de código governamental

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) está, segundo relatos, a utilizar o modelo de IA Mythos da Anthropic para examinar software governamental, indicando que, embora persistam divergências entre a Anthropic e a Casa Branca, o governo continua entusiasmado em adotar as ferramentas da Anthropic.

A Reuters cita fontes anónimas que afirmam que a CISA está a usar o Mythos para examinar os repositórios de código do governo, à procura de vulnerabilidades que possam abrir portas a espiões estrangeiros e cibercriminosos. As fontes afirmam que a análise é conduzida pela equipa de avaliação de superfície de ataque da CISA. Essa equipa é um departamento da CISA responsável por realizar avaliações de segurança digital e exercícios de hacking em todo o governo.

Segundo consta, o trabalho de análise já identificou um grande número de vulnerabilidades, mas não é possível determinar quanto código governamental a equipa examinou, nem a natureza ou gravidade das vulnerabilidades.

Este ano, a Anthropic recusou-se a permitir que os militares dos EUA utilizassem o seu modelo de IA para vigilância doméstica e sistemas de armas totalmente autónomos, o que levou a uma rutura na relação com o governo. O governo colocou subsequentemente a Anthropic na lista negra da cadeia de abastecimento.

De acordo com a Axios, apesar de o Mythos já estar na lista negra, a Agência de Segurança Nacional (NSA) já o estava a utilizar desde abril. No final do mês passado, houve relatos de que analistas da NSA testaram o Mythos num ambiente classificado e ficaram impressionados com as suas capacidades.

No entanto, quando a Anthropic lançou uma versão pública do Mythos chamada Fable, a Casa Branca exigiu subitamente que a empresa proibisse estrangeiros de executar o modelo, o que levou à desativação do modelo a nível global, só tendo sido resolvido na semana passada.