Запуск инструмента Mythos от Anthropic вызвал волну обсуждений в сфере кибербезопасности, однако эксперты отмечают, что потенциал поиска уязвимостей уже был доступен ранее.
Обсуждение возможностей Mythos и предыдущие угрозы
По словам представителей индустрии, ключевая функция Mythos — обнаружение уязвимостей в программном обеспечении в больших масштабах — не является технологической новинкой. Специалисты из Vidoc и AISLE указали, что подобные возможности были продемонстрированы с помощью более старых и менее ресурсоемких моделей.
- Zero-day уязвимости: Термин относится к ранее неизвестным программным ошибкам, которые еще не устранены патчами, предоставляя злоумышленникам временное окно для эксплуатации.
- Важность оркестрации: Исследователи Vidoc доказали, что используя технику «оркестрации» (создание рабочих процессов, разделяющих код и координирующих работу нескольких инструментов), можно обнаружить те же уязвимости, что и с помощью Mythos, используя даже старые модели OpenAI и Anthropic.
- Экономика атаки: Основатель AISLE, Станислав Форт, подчеркнул, что для поиска ошибок важнее «тысяча адекватных детективов, ищущих повсюду», чем один «блестящий детектив», который должен угадать место поиска.
Смещение фокуса: От модели к процессу
Хотя представитель Anthropic подтвердил, что более ранние модели способны находить уязвимости, компания также отметила, что Mythos повышает уровень автоматизации, позволяя создавать рабочие эксплойты с минимальным участием человека — процесс, который ранее требовал высококвалифицированных исследователей.