Anthropics AI-verktyg Mythos: Hype eller verklighet inom cybersäkerhet?

Anthropic, ett företag känt för sina avancerade AI-modeller, har nyligen presenterat Mythos, en AI som påstås kunna hitta sårbarheter i mjukvara med en effektivitet som fått många att höja på ögonbrynen. Modellen, som är en del av det så kallade Project Glasswing, lovar att identifiera tusentals högprioriterade sårbarheter, vilket potentiellt skulle revolutionera hur vi hanterar cybersäkerhet. Men hur mycket av detta är egentligen verklighet och hur mycket är bara hype?

Trots de stora påståendena om Mythos kapacitet visar tidiga analyser att modellens faktiska effektivitet kan vara överdriven. Enligt rapporter har endast 198 manuella granskningar bekräftat de tusentals sårbarheter som modellen sägs ha identifierat. Detta har fått experter inom området att ifrågasätta modellens förmåga och de alarmistiska narrativ som omger den. Mythos beskrivs som bättre på att läsa och analysera kod än sina föregångare, men den stora rädslan för dess potentiella missbruk verkar vara överdriven.

En annan aspekt av Mythos som väcker frågetecken är dess tillgänglighet. Anthropic har valt att endast göra modellen tillgänglig för ett begränsat antal organisationer, vilket delvis beror på rädslan för att den skulle kunna utnyttjas av cyberkriminella. Men i själva verket visade sig en del av denna rädsla vara ogrundad. Enligt en rapport från Bloomberg hade vissa användare fått tillgång till modellen utan tillstånd genom att gissa sig till dess online-plats, tack vare information från en tidigare dataöverträdelse hos en av Anthropics samarbetspartners.

Detta innebär att även de mest avancerade modellerna kan vara sårbara för relativt enkla angrepp, vilket belyser vikten av robust säkerhet kring AI-distribution. Det aktuella fallet understryker också hur svårt det är att hålla kod hemlig i en värld där insider- och leveranskedjehot är en realitet.

Sammanfattningsvis kan Mythos vara en imponerande teknologisk innovation, men dess kapacitet och de risker den medför kan vara mindre skrämmande än vad som först rapporterades. För teknikintresserade i Sverige och Norden kan detta tjäna som en påminnelse om att alltid ta tekniska påståenden med en nypa salt och att noggrant granska bevisen bakom dem. Medan AI fortsätter att utvecklas och förändra vår värld är det viktigt att balansera fascination med ett kritiskt öga mot realiteten. Anthropics Mythos verkar vara en del av denna växande diskussion.