
Anthropic دسترسی به مدل هوش مصنوعی Claude Mythos خود را از طریق پروژه گلسوینگ (Project Glasswing) گسترش میدهد؛ برنامهای که هدف آن این است تا شرکتهای فناوری و امنیتی و دولتها بتوانند اشکالات و آسیبپذیریهای احتمالی را قبل از انتشار عمومی این مدل قدرتمند، کشف و برطرف کنند.
Anthropic روز سهشنبه در پستی وبلاگی اعلام کرد که در حال افزودن حدود ۱۵۰ سازمان به برنامه کنترلشده خود است، زیرا این شرکت برای انتشار گستردهتر این مدل بحثبرانگیز آماده میشود.
این گسترش پس از آن صورت میگیرد که Anthropic اعلام کرد انتظار دارد پس از تکمیل تدابیر حفاظتی بیشتر، مدلهای کلاس Mythos را "در هفتههای آینده" در اختیار مشتریان قرار دهد. این خبر همچنین در حالی منتشر میشود که Anthropic پس از ثبت محرمانه درخواست عرضه اولیه سهام (IPO) خود در روز دوشنبه نزد کمیسیون بورس و اوراق بهادار ایالات متحده (U.S. Securities and Exchange Commission)، برای عمومی شدن آماده میشود.
Anthropic نوشت: «پس از چندین هفته همکاری نزدیک با شرکای پروژه گلسوینگ، صنعت امنیت، نگهدارندگان نرمافزارهای متنباز و دولت ایالات متحده، ما این همکاری را به تقریباً ۱۵۰ سازمان جدید گسترش میدهیم.» «هر یک از آنها باید قبل از دسترسی، الزامات امنیتی ما را برآورده کنند.»
آخرین گسترش پروژه گلسوینگ، سازمانهایی را از بخشهای زیرساختهای حیاتی، از جمله برق، آب، مراقبتهای بهداشتی، ارتباطات و سختافزار اضافه میکند. Anthropic گفت بسیاری از سازمانهای جدید نرمافزارهایی را نگهداری میکنند که توسط دولتها و صدها میلیون نفر استفاده میشوند.
Anthropic نوشت: «آنچه هر شریک در آن مشترک است، این است که یک حمله موفق به کدبیس آنها میتواند فاجعهبار باشد.» «برای اکثر شرکا، تخمین میزنیم که یک حمله بزرگ میتواند بیش از ۱۰۰ میلیون نفر را تحت تأثیر قرار دهد و پیامدهای مهمی برای امنیت جهانی و ملی داشته باشد.»
Claude Mythos در ماه مارس پس از درز آنلاین پیشنویس مطالب Anthropic، به صورت عمومی مطرح شد. طبق گفته Anthropic، سازمانهایی که پیش از این دسترسی داشتند، قبلاً از Mythos Preview برای شناسایی بیش از ۱۰,۰۰۰ آسیبپذیری نرمافزاری با شدت بالا یا حیاتی استفاده کردهاند. شرکا همچنین از این مدل برای نوشتن پچها، انجام بررسیهای امنیتی و آزمایش نرمافزار قبل از انتشار استفاده میکنند.
قابلیتهای این مدل نگرانیهایی را در میان محققان و سازمانهای دولتی ایجاد کرده است که سیستمهای هوش مصنوعی با قابلیتهای فزاینده میتوانند اجرای حملات سایبری را آسانتر کنند.
موسسه امنیت هوش مصنوعی بریتانیا گزارش داد که Mythos در طول آزمایش، یک حمله شبیهسازیشده به شبکه سازمانی ۳۲ مرحلهای را به صورت خودمختار تکمیل کرده است. موزیلا اعلام کرد که این مدل ۲۷۱ آسیبپذیری را شناسایی کرده که در مرورگر وب فایرفاکس برطرف شدهاند، در حالی که استارتاپ امنیتی Calif ادعا کرد که یک نسخه پیشنمایش به محققان کمک کرده است تا یک زنجیره بهرهبرداری (exploit chain) را برای هدف قرار دادن تراشههای رایانهای M5 اپل توسعه دهند.
Anthropic گفت که دسترسی به Mythos را گسترش میدهد زیرا معتقد است مدافعان قبل از اینکه مهاجمان به قابلیتهای مشابه دست یابند، به ابزارهای هوش مصنوعی با قابلیتهای فزاینده نیاز دارند. این شرکت اعلام کرد که انتظار دارد سایر توسعهدهندگان مدلهای کلاس Mythos را ظرف شش تا دوازده ماه آینده، احتمالاً بدون تدابیر حفاظتی مشابه، منتشر کنند که این امر چشمانداز حملات سایبری مکررتر و کمتر قابل پیشبینی را افزایش میدهد.
Anthropic نوشت: «در آینده، انتشار مدلهای پیشرفته (frontier models) به طور فزایندهای پرمخاطره خواهد شد. قابلیتها در تمامی حوزهها، از جمله بسیاری از حوزهها – مانند امنیت سایبری – که میتوانند به مهاجمان و مدافعان به طور یکسان قدرت ببخشند، به بهبود خود ادامه خواهند داد.» «اگر موفق شویم، امیدواریم یک مزیت دائمی برای مدافعان ایجاد کنیم.»
Anthropic بلافاصله به درخواست Decrypt برای اظهارنظر پاسخ نداد.
با گسترش دسترسی خصوصی، کاربران در Myriad – پلتفرم بازار پیشبینی که توسط شرکت مادر Decrypt، Dastan، اداره میشود – در حال از دست دادن اطمینان هستند که Claude Mythos تا پایان ماه ژوئن برای عموم منتشر خواهد شد. آنها در زمان نگارش این مقاله، تنها ۲۶.۵٪ شانس برای این اتفاق قائل هستند که نسبت به اوج ۵۸.۵٪ در هفته گذشته کاهش یافته است.