🔔 Claude Mythos уже пишет эксплойты лучше людей
Всем привет! Anthropic выкатили модель Claude Mythos и дали доступ ограниченному кругу компаний, включая Linux Foundation и крупных игроков типа Microsoft и Google. Цель вроде правильная, искать уязвимости и усиливать безопасность. Но по факту мы получили инструмент, который умеет не только находить баги, но и сразу писать рабочие эксплойты.
🎁 Разница с прошлым поколением огромная. Claude Opus 4.6 почти не умел в эксплуатацию уязвимостей, а Mythos уже выдаёт около 72% успешных эксплойтов. Это уже не игрушка для ресёрча, а почти готовый offensive-инструмент. И да, речь не про синтетические кейсы, а про реальные баги в браузерах, ядрах и сетевых сервисах.
⏺ За несколько недель модель нашла тысячи 0-day. Там и древние баги, которым по 20+ лет, и свежие уязвимости в Linux, FFmpeg, браузерах. Плюс показали цепочки атак, где из обычного пользователя можно дойти до root. Фактически, если раньше на это уходили недели ресёрча, теперь это можно собрать за часы.
👨💻 Эксплойты становятся доступными не только топовым специалистам. Любой, у кого есть доступ к такой модели, может сильно ускорить атаку. Поэтому Anthropic и ограничили доступ, сначала прогоняют через безопасников. Но понятно, что это временно, дальше такие возможности будут появляться у всех.
P. S Я думаю, скоро навык писать эксплойты вручную станет менее критичным, чем умение правильно задавать задачу модели. Но базу всё равно надо понимать, иначе ты даже не поймёшь, что она делает.
#AI #Anthropic #Эксплойты
👍 https://max.ru/bezopasno_soft
