AI-malli ja ohjelmistovirheet
AI-malli, jonka kehittäjä väittää löytävän ja hyödyntävän ohjelmistovirheitä paremmin kuin lähes kukaan ihminen, on jälleen verkossa. Se saapuu kryptovaluuttojen huonoimpaan vuoteen hakkeroinnin osalta. Tässä artikkelissa tarkastellaan, mitä oikeasti muuttuu ja mitä paniikki ymmärtää väärin.
Mythos 5:n paluu
Malli, joka on rakennettu löytämään ohjelmistovirheitä, on palannut huonoimpaan mahdolliseen vuoteen teollisuudelle, jolla on eniten hävittävää. 1. heinäkuuta 2026 Anthropic palautti pääsyn Claude Mythos 5:een maailmanlaajuisesti sen jälkeen, kun Yhdysvaltain kauppaministeriö nosti vientikontrollit, jotka olivat pakottaneet mallin offline-tilaan kesäkuussa. Samalla sen voimakkaampi sisarus, Mythos 5, palasi vain tarkastettuihin organisaatioihin.
”Anthropic kuvaa Mythos-luokan malleja kykeneviksi löytämään ja hyödyntämään haavoittuvuuksia paremmin kuin lähes kukaan ihminen.”
Kryptovaluuttojen haavoittuvuus
Kryptovaluutat ovat keskellä ennätyksellistä hakkerointia, jossa miljardeja varoja on julkisesti näkyvässä koodissa, jota AI voi lukea koneen nopeudella. UUTISET: Yhdysvaltain hallitus sallii Claude Mythos 5:n julkaisun yli 100 tarkastetulle kumppanille.
Keskeinen kysymys ei ole se, tekeekö AI kryptoturvallisuudesta riskialttiimpaa; se tekee. Vaikeampi kysymys on, missä lisäriskit oikeasti sijaitsevat, olipa kyse älykkäistä sopimuksista, siltojen, ihmistoimintojen, allekirjoitusprosesseista tai siitä, kuinka nopeasti hyökkääjät voivat nyt siirtyä paljastuksesta hyödyntämiseen.
Mythos-luokan mallit
Ero näiden kahden mallin välillä on ensimmäinen asia, joka on saatava oikein, koska ne eivät ole yhtä saatavilla. Fable 5 on julkinen, suojattu Mythos-luokan jäsen, joka julkaistiin kesäkuussa 2026 ja jonka hinta on noin kaksinkertainen Anthropicin aikaisempaan lippulaivamalliin verrattuna. Mythos 5 on vähemmän rajoitettu versio, joka sisältää täyden kyberkyvyn, eikä se palannut julkiseen käyttöön.
Anthropic palautti Mythos 5:n vain tarkastetuille Yhdysvaltain organisaatioille, jotka toimivat ja puolustavat kriittistä infrastruktuuria, opt-in-ohjelman nimeltä Glasswing kautta, hallituksen hyväksynnän jälkeen kesäkuun lopulla.
Riskikeskustelu
Tapahtuma, joka veti molemmat offline-tilaan, on syytä ymmärtää, koska se värittää riskikeskustelua. Kesäkuussa Amazonin tutkijat näyttivät jailbreakin, joka sai Fable 5:n tunnistamaan ohjelmistovirheitä ja kirjoittamaan hyödyntämiskoodia. Yhdysvaltain hallitus vastasi hätätilan vientikontrollimääräyksellä, johon Anthropic suostui poistamalla mallit kokonaan käytöstä, koska se ei voinut rajoittaa pääsyä kansallisuuden mukaan reaaliajassa.
Haavoittuvuuksien löytäminen
Mythos-luokan mallit ovat raportoidusti löytäneet yli 10 000 korkean ja kriittisen vakavuuden haavoittuvuutta järjestelmällisesti tärkeässä ohjelmistossa ja löytäneet kriittisiä virheitä yli 1 000 avoimen lähdekoodin projektista. Yhdessä mainitussa tapauksessa malli tuotti toimivan todisteen käsitteestä hyödyntämisestä monimutkaisessa asiassa alle 31 minuutissa.
AI:n vaikutus turvallisuuteen
Kyky, joka eniten muuttaa puolustajien matematiikkaa, on nopeus. Anthropic on varoittanut, että aikaikkuna haavoittuvuuden paljastamisen ja hyödyntämisen välillä on kutistumassa, joissakin tapauksissa päivistä tunteihin. Turvallisuusalan ammattilaiset ovat alkaneet kuvata muutosta siirtymiseksi N-päivistä, jolloin hyökkääjillä oli viikkoja tai kuukausia paljastamisen jälkeen, johonkin, joka on lähempänä N-tunteja.
Yhteenveto
Kryptovaluutat ovat räjähdysvaarassa syistä, jotka liittyvät siihen, miten ne toimivat. Älykkäät sopimukset ovat julkisia suunnittelun vuoksi: koodi, joka hallitsee miljardeja dollareita, on näkyvissä ketjussa kenelle tahansa, mukaan lukien AI, luettavaksi ja analysoitavaksi. UUTISET: Kryptovaluutat ovat menettäneet yli 840 miljoonaa dollaria hakkeroinnin vuoksi vuonna 2026, ja jotkut laskelmat ylittävät 940 miljoonaa dollaria yli 120 tapahtumassa.
AI ei luonut näitä heikkouksia. Se vain teki niistä helpompia löytää.
