Застопорювання Anthropic через витік кібербезпекового ШІ

Новини про витік моделі ШІ від Anthropic стривожили індустрію кібербезпеки, через що акції великих компаній різко пішли вниз. Те, що спочатку виглядало як потенційний прорив, тепер піднімає нагальні запитання: чи можуть організації довіряти ШІ свої найчутливіші цифрові активи, чи цей інцидент просто підтверджує потребу в експертному захисті?

Згідно з Mint, у витримці чернетки блогу з’явилася нова категорія моделей ШІ під назвою Capybara. У чернетці стверджувалося, що Capybara перевершила флагманську модель Anthropic, Claude Opus 4.6, у «програмуванні, академічному мисленні та задачах, пов’язаних із кібербезпекою». Також зазначалося, що навчання на Claude Mythos — моделі, яку Anthropic описує як свою найдосконалішу, — завершено.

Чому це витекло?

Хоча Anthropic пов’язала витік із «людською помилкою», це пояснення може мало що зробити для заспокоєння організацій щодо здатності компанії захищати чутливі дані. Деякі аналітики припускають, що могли бути інші мотиви.

«Витік Capybara — прикрий, але я майже думаю, що його навмисно лишили у доступному дата-лаці, щоб підсвітити деякі з тих нових кіберризиків, які постійно з’являються через еволюцію платформ ШІ, і які ці платформи спричинятимуть у майбутньому», — сказав Трейсі Голдберг, директор із кібербезпеки в Javelin Strategy & Research. «Усе це так, утім, модель усе ще перебуває в тестуванні, і Anthropic чітко заявляє, що вона усвідомлює баги та ризики, які потрібно усунути, саме тому Anthropic лише м’яко запустила Capybara».

Нагроза, що насувається, від ШІ

Anthropic також підкреслила кібербезпекові ризики, пов’язані з цими моделями, наголошуючи на ескалації змагання озброєнь із ШІ між захисниками та кіберзлочинцями. Компанія застерегла, що Capybara може стати першою в серії моделей, здатних виявляти та експлуатувати вразливості значно швидше, ніж команди безпеки можуть реагувати. Іншими словами, злочинці можуть використати модель, щоб підживити нове покоління кіберзагроз, керованих ШІ.

Інвестори відреагували швидко: акції CrowdStrike, Datadog і Zscaler впали більш ніж на 10% на ранніх торгах.

«Падіння технічних акцій у відповідь на новини про витік Capybara справді лише підкреслює брак розуміння інвесторами ШІ загалом», — сказав Голдберг. «Ми знаємо, що ці моделі продовжуватимуть адаптуватися і робитимуть це швидше, ніж індустріальні заходи безпеки можуть встигати реагувати. Саме тому так критично важливе врядування щодо ШІ».

0

                    АКЦІЙ

0

                ПЕРЕГЛЯДІВ
            

            

            

                Поділитися у FacebookПоділитися у TwitterПоділитися в LinkedIn

Теги: AIAnthropicCrowdStrikeCybersecurityMint