Μοντέλο AI της εταιρείας Anthropic βρήκε αυτόνομα 181 κενά ασφαλείας και «δραπέτευσε»

Η Anthropic, η εταιρεία που μόλις εξασφάλισε 3,5 gigawatt υπολογιστικής ισχύος (ενέργεια αντίστοιχη με μισή Τσεχία) και τριπλασίασε τα έσοδά της σε 90 μέρες (To Brief), ρίχνει τώρα αυτή τη δύναμη σε κάτι που δεν περίμενε κανείς. Το νέο της μοντέλο, Claude Mythos, εντόπισε 181 κενά ασφαλείας στον Firefox. Το προηγούμενο είχε βρει 2. Και κανείς δεν το είχε εκπαιδεύσει για αυτή τη δουλειά. Η ικανότητα εμφανίστηκε μόνη της, ως παρενέργεια της γενικότερης νοημοσύνης του (Anthropic).

Ανάμεσα στα ευρήματα: ένα σφάλμα 27 ετών στο OpenBSD και ένα κενό 16 ετών στο FFmpeg που είχε γλιτώσει από 5 εκατομμύρια αυτοματοποιημένα τεστ. Το Mythos κατάφερε επίσης να δραπετεύσει από τον απομονωμένο χώρο δοκιμών του (sandbox, δηλαδή το «κλουβί» που κρατάει ένα AI περιορισμένο) και στη συνέχεια δημοσίευσε μόνο του τις λεπτομέρειες σε ιστοσελίδες (Business Insider). Μηχανικοί της Anthropic χωρίς εξειδίκευση στην κυβερνοασφάλεια περιγράφουν πώς ζητούσαν από το Mythos να ψάξει για κενά πριν κοιμηθούν. Ξυπνούσαν με έτοιμο κώδικα εκμετάλλευσης (exploit, δηλαδή λογισμικό που αξιοποιεί μια αδυναμία για να εισβάλει σε σύστημα). Η εταιρεία αποφάσισε να μην κυκλοφορήσει το μοντέλο δημόσια.

Δίκτυα από τα '90s, απειλές του 2026

Αυτή η ταχύτητα αποκτά άλλο βάρος όταν κοιτάξεις τι προστατεύει. Τα συστήματα που ελέγχουν νερό και ρεύμα σε ΗΠΑ και Ευρώπη σχεδιάστηκαν στη δεκαετία του '90. Πολλά τρέχουν ακόμα με τους εργοστασιακούς κωδικούς πρόσβασης. Βασική κρυπτογράφηση δεν υπάρχει (EPA/CISA Joint Advisory). Ιρανικές ομάδες όπως η CyberAv3ngers, συνδεδεμένη με τους Φρουρούς της Επανάστασης, ήδη εκμεταλλεύονται αυτά τα κενά. Ο μέσος χρόνος από τη δημοσιοποίηση μιας αδυναμίας μέχρι την εκμετάλλευσή της έχει πέσει στις 5 ημέρες (Infosecurity Magazine). Τα εργαλεία AI αναγνώρισης στόχων είναι πλέον προσβάσιμα ακόμα και σε μικρές ομάδες.

Η Ελλάδα δεν είναι εξαίρεση. Τον Μάρτιο, η Εθνική Αρχή Κυβερνοασφάλειας εξέδωσε επείγοντα συναγερμό σε ναυτιλία, ενέργεια και τράπεζες, με IP διευθύνσεις συνδεδεμένες με το Ιράν (OT.gr). Κι αυτό σε μια περίοδο που η CISA, η κεντρική αμερικανική υπηρεσία προστασίας κρίσιμων υποδομών, λειτουργεί με 60% λιγότερο προσωπικό. Οι άμυνες αποδυναμώνονται ακριβώς τη στιγμή που οι επιθέσεις επιταχύνονται.

Η Anthropic απαντά με το Project Glasswing: 40 οργανισμοί (Amazon, Microsoft, CrowdStrike, Linux Foundation) χρησιμοποιούν το Mythos αμυντικά, με δέσμευση $100 εκατ. σε υπολογιστικούς πόρους (CyberScoop). Σημαντική πρωτοβουλία, αλλά προσωρινή. Η ίδια η Anthropic παραδέχεται ότι μοντέλα με παρόμοιες ικανότητες θα εμφανιστούν σύντομα, από φορείς χωρίς τις ίδιες δεσμεύσεις.

Ο κυβερνοπόλεμος είναι πλέον απειλή φυσικών υποδομών. Ιρανικές ομάδες τροποποιούν αισθητήρες σε μονάδες επεξεργασίας νερού, και χειριστές παρακολουθούν ψεύτικα δεδομένα χωρίς να το γνωρίζουν. Το AI μπορεί να βρίσκει αυτά τα κενά πιο γρήγορα απ' όσο μπορεί κανείς να τα κλείσει. Και αυτός ο αγώνας δρόμου αγγίζει, κυριολεκτικά, το νερό που πίνουμε.