Cyber revizija

CISA testira Anthropicov Mythos: Revizija otkriva brojne ranjivosti

CISA testira Anthropicov Mythos: Revizija otkriva brojne ranjivosti

prije 5 dana
CISA testira Anthropicov Mythos: Revizija otkriva brojne ranjivosti
CISA testira Anthropicov Mythos: Revizija otkriva brojne ranjivosti
Podijeli vijest:

Prema riječima tri izvora, američka agencija za sajber sigurnost CISA koristi Anthropicov AI model Mythos kako bi revidirala softver vladinih institucija.

Model se primjenjuje za skeniranje vladinih repozitorija koda u potrazi za greškama koje bi mogle iskoristiti strani špijuni i kibernetički kriminalci, navode izvori.

Anthropic nije odgovorio na pitanja o ovoj inicijativi. Portparol CISA-e je prošlog mjeseca rekao da će provjeriti ima li informacija za objavu, ali nije odgovorio na dodatne mejlove.

Skeniranje provodi tim za evaluaciju napada (Attack Surface Evaluation team) unutar CISA-e, koji se bavi digitalnim sigurnosnim procjenama i hakerskim vježbama u čitavoj vladi.

Dva izvora su rekla da su revizije već otkrile veliki broj ranjivosti, ali nisu ulazili u detalje. Reuters nije mogao potvrditi koliko je vladinog koda pregledano, niti prirodu i ozbiljnost pronađenih grešaka.

Anthropicovi burni odnosi s američkom vladom

Anthropic, koji je povjerljivo podnio zahtjev za američki IPO, ima turbulentne odnose s američkom vladom. Vrhunac krize desio se u februaru kada je kompanija iz San Francisca odbila ukloniti sigurnosne mjere koje su sprječavale njen AI da se koristi za autonomno oružje ili domaći nadzor. Zbog toga joj je Pentagon dodijelio formalnu oznaku rizika u lancu opskrbe, kakva se do tada primjenjivala samo na strane kompanije osumnjičene za špijunažu.

Neviđeno stavljanje na crnu listu blokirao je sudija u martu, a sukob je ublažen nakon što je Anthropic objavio privatnu verziju Mythosa – AI modela izuzetno sposobnog za pronalaženje i iskorištavanje sigurnosnih ranjivosti.

Nacionalna sigurnosna agencija (NSA) koristi Mythos još od aprila, uprkos crnoj listi, izvijestio je Axios. Krajem prošlog mjeseca New York Times je objavio da su analitičari NSA testirali Mythos u klasificiranim uvjetima i bili impresionirani njegovim mogućnostima. Kada je Anthropic objavio javnu verziju Mythosa pod nazivom Fable, koja je uključivala sigurnosne mjere za sajber prostor, Bijela kuća je iznenada zatražila da se strancima zabrani korištenje. To je izazvalo globalno gašenje modela koje je ukinuto tek prošle sedmice.

NSA i Bijela kuća nisu odmah odgovorile na zahtjeve za komentar.

   Tagovi