【AI+Anthropic】Сообщается, что CISA США использует Mythos для проверки уязвимостей в правительственном коде.

Агентство по кибербезопасности и защите инфраструктуры США (CISA), по сообщениям, использует ИИ-модель Anthropic под названием Mythos для проверки государственного программного обеспечения, что указывает на то, что, несмотря на сохраняющиеся разногласия между Anthropic и Белым домом, правительство по-прежнему активно использует инструменты Anthropic.

Ссылаясь на осведомленные источники, Reuters сообщает, что CISA использует Mythos для сканирования государственных репозиториев кода с целью поиска уязвимостей, которые могут открыть двери иностранным шпионам и киберпреступникам. По словам источников, сканирование проводится группой оценки поверхности атаки CISA. Эта группа является отделом CISA, отвечающим за оценку цифровой безопасности и проведение хакерских учений в масштабах всего правительства.

Утверждается, что в ходе проверки было обнаружено множество уязвимостей, однако невозможно определить, сколько государственного кода проверила эта группа, а также характер или степень серьезности уязвимостей.

Anthropic в этом году отказался предоставить свою ИИ-модель вооруженным силам США для использования в системах внутреннего наблюдения и полностью автономных вооружениях, что привело к разрыву отношений с правительством. После этого правительство внесло Anthropic в черный список цепочек поставок.

Согласно сообщению Axios, несмотря на то что Mythos был внесен в черный список, Агентство национальной безопасности США (NSA) начало использовать его еще в апреле. В конце прошлого месяца сообщалось, что аналитики NSA тестировали Mythos в секретной среде и были впечатлены его возможностями.

Однако, когда Anthropic выпустил публичную версию Mythos под названием Fable, Белый дом внезапно потребовал от компании запретить иностранцам запускать эту модель, что привело к ее отключению по всему миру, которое было снято только на прошлой неделе.