Claude Mythos, yeni bir yapay zeka süper modeli, sadece bir ayda yazılımdaki on binden fazla güvenlik açığını ortaya çıkardı.

Anthropic, “Project Glasswing” siber güvenlik projesiyle ilgili ilk raporu yayımlıyor

Anthropic şirketi, bu yılın Nisan ayında başlatılan siber koruma alanındaki projesinin ilk kamuoyuna açık incelemesinin sonucunu duyurdu. Girişim, henüz geniş halk tarafından erişilemeyen Claude Mythos Preview adlı bir yapay zeka modeline dayanıyor.

Model nasıl çalışır
İlk ay içinde Anthropic ortakları, sistemlerini taramak için Mythos Preview’ı kullandılar ve yazılımdaki 10 000’den fazla güvenlik açığını tespit ettiler. Çoğu durumda bulunan hatalar kritik seviyede idi, bu da şirketlerin tehditlere hızlı yanıt vermesini sağladı.

Kurumsal müşteriler arasındaki sonuçlar
Şirket Kişi sayısı Tespit edilen açık Kritik/yüksek öncelikli
Cloudflare 2 000 400
Mozilla 271 (Firefox'ta düzeltildi) — Microsoft – Mythos ile yama hacmi artışı
- Cloudflare, iki bin güvenlik açığını tespit etti ve bunlardan dört yüzü yüksek veya kritik tehlike statüsüne sahipti.
- Mozilla, Firefox tarayıcısındaki 271 hatayı buldu ve düzeltti; bu sonuçlar Claude modelinin önceki sürümlerine kıyasla çok daha üst seviyede.
- Microsoft, Mythos Preview üzerinden altyapı taramalarına dayalı olarak yama dağıtımını genişletmeyi planlıyor.

Açık kaynak kod
Anthropic ayrıca 1 000 açık kaynak projesini test etti. Yapay zeka, 23 000 tespit edilen eksiklikten 6 200’den fazla kritik tehdidi belirledi. Aynı zamanda bağımsız araştırmacılar, Mythos ile macOS işletim sisteminin korunmuş sürümünü hackleme yöntemini bulabildiğini bildirdi.

Model henüz geniş halk için neden erişilebilir değil
Anthropic geliştiricileri, teknolojinin kötü niyetli kişilerce kullanılma olasılığı konusunda endişelerini dile getiriyor. Bu nedenle algoritmayı yalnızca güvenilir koruma ve erişim kontrol mekanizmaları uygulandıktan sonra halka açmayı planlıyorlar.

Gelecek planları
Şu anda şirket, Project Glasswing projesinin erişilebilirliğini genişletiyor:

- ABD hükümetiyle ilişkileri yeniden kuruyor
- Apple, Google, Nvidia gibi büyük teknoloji firmalarını işbirliği için davet ediyor

Böylece Anthropic, güvenlik açıklarını tespit etmek için yapay zeka platformunu geliştirmeye devam ederken, dağıtımının güvenliği ve etik yönlerine de dikkat ediyor.