Claude Mythos: как ИИ стал вопросом национальной безопасности? — 24 июня 2026 г. в 11:16:09.022
Claude Mythos: как ИИ стал вопросом национальной безопасности? 👋 Приветствую в мире цифровой безопасности! Расскажу, как одна модель для анализа кода заставила власти США вмешаться в доступ к коммерческому ИИ-продукту. ⏺Когда дело дошло до ограничений: в июне 2026 года стало известно, что доступ к моделям Mythos 5 и Fable 5 временно ограничили для части пользователей за пределами США. Причиной стал обнаруженный способ обхода встроенных ограничений модели. Формально речь шла не о полном взломе системы безопасности, а о специфическом сценарии джейлбрейка, но этого оказалось достаточно для жёсткой реакции. ⏺Чем Mythos так напугала регуляторов: модель показала необычно высокий уровень автономности при поиске уязвимостей. Во время тестов она могла самостоятельно проходить длинные цепочки действий, анализировать код, искать слабые места и двигаться к цели без постоянных подсказок человека. Для экспертов это стало сигналом, что ИИ постепенно превращается из помощника в полноценный инструмент исследований безопасности. ⏺Почему проблема не только в багах: найти уязвимость - это полезный навык и для защитников, и для атакующих. Один и тот же инструмент может помочь аудитору быстрее обнаружить проблему или злоумышленнику сократить время на разведку. Поэтому вокруг таких моделей появляются дополнительные механизмы контроля: фильтрация запросов, мониторинг активности, расследование подозрительных сценариев и оперативное закрытие найденных обходов. ⏺Что важно понимать на практике: несмотря на громкие заголовки, большинство реальных инцидентов до сих пор связано не с экзотическими zero-day, а с банальными вещами - слабыми паролями, отсутствием обновлений и ошибками настройки. ИИ не создаёт новую категорию угроз, а ускоряет поиск уже существующих проблем. ⏺Ну и какой тут главный вывод: эпоха, когда поиск уязвимостей полностью зависел от ручной работы специалистов, постепенно заканчивается. Автоматизированные инструменты становятся заметно сильнее с каждым годом, поэтому поддержка инфраструктуры, своевременные патчи и контроль зависимостей сегодня важнее, чем ожидание появления «идеального ИИ-хакера». 🤖Бесплатный ChatGPT