Anthropic investiga acceso no autorizado a su modelo Claude Mythos
Anthropic está investigando un posible acceso no autorizado a su modelo Claude Mythos, que ha sido destacado por su capacidad para detectar fallos de ciberseguridad, según ha informado la empresa a Bloomberg. Un grupo de personas ha accedido al modelo a través de un portal de contratistas de terceros y utilizando herramientas de investigación en internet, según el informe. Sin embargo, el grupo solo está interesado en probar los modelos y no en utilizarlos con fines maliciosos, según una persona familiarizada con el asunto.
«Estamos investigando un informe que afirma que ha habido un acceso no autorizado a Claude Mythos Previous a través de uno de nuestros entornos de proveedores de terceros», declaró Anthropic en un comunicado.
El modelo Claude Mythos Preview se lanzó a principios de este mes como parte del «Proyecto Glasswing» con gran expectación. Anthropic limitó la versión de previsualización a un pequeño número de empresas de prueba de confianza, incluyendo Amazon, Microsoft, Apple y Cisco. Otra empresa que tuvo acceso fue Mozilla, que afirmó que el modelo le ayudó a detectar y solucionar 271 vulnerabilidades en Firefox. Un número creciente de bancos y agencias gubernamentales también han estado solicitando acceso para proteger sus propios sistemas.
Sin embargo, varios usuarios no autorizados (que supuestamente tienen un chat privado en Discord) han accedido al modelo Mythos a través de un portal de desarrolladores y adivinando dónde podría estar ubicado el modelo. El mismo grupo también podría tener acceso a otros modelos no publicados de Anthropic, según el informe.
El nuevo modelo Mythos ha ganado notoriedad recientemente por su supuesta capacidad para detectar fallos de seguridad en sistemas operativos y navegadores de internet. Esto ha generado escepticismo entre los investigadores de seguridad, pero también miedo a que los ataques cibernéticos generados por inteligencia artificial puedan convertirse en una «verdadera amenaza», según el director de tecnología de la empresa de seguridad en la nube Edera, Alex Zenla, quien recientemente habló con Wired. Anthropic ha sido designada recientemente como un «riesgo de la cadena de suministro» por el Departamento de Defensa de EE. UU., pero ha estado en conversaciones con la administración de Trump para eliminar esa etiqueta.