Mythos: Революция в кибербезопасности или мастерский маркетинг?

Недавно компания Anthropic представила превью своей новой модели Mythos. И это вызвало настоящую волну «поиска цены» и определённый страх на рынке. Модель показала впечатляющие результаты: она автономно находит баги, которые десятилетиями оставались незамеченными в таких системах, как OpenBSD.

Цифры действительно поражают: Mythos обнаружила 181 эксплойт JavaScript в Firefox, в то время как Opus 4.6 нашла всего два. Это колоссальный скачок в способностях ИИ находить уязвимости. Сейчас доступ к модели ограничен - она развертывается в рамках Project Glasswing только для критически важных отраслевых партнеров и разработчиков open-source.

Однако не все в восторге. Критики из Sole Research утверждают, что многие из этих уязвимостей могли быть обнаружены и открытыми моделями. А Fortune и вовсе заявляет, что эра хакинга с помощью ИИ уже наступила, просто теперь эти инструменты лучше «упакованы». Есть мнение, что Anthropic намеренно раздувает угрозу, чтобы оправдать контролируемый запуск и выстроить вокруг себя «защитный ров» от конкурентов.

Лично мне вся эта шумиха вокруг Mythos напоминает ситуацию с «проблемой 2000 года» (Y2K) много паники, огромные бюджеты, а на выходе - пшик. Это экстраординарный маркетинг. Как только Claude (Anthropic) анонсирует новый продукт, акции компаний по кибербезопасности тут же летят вниз.

Продажа через страх - это мастерский ход. Но давайте будем честны: действительно ли в мире так много «нулевых дней», которые только и ждут, чтобы их нашел ИИ?. Скорее, это попытка Anthropic вернуть контракт с Министерством обороны США, который они проиграли OpenAI.

Несмотря на мой скепсис относительно «угроз», нельзя отрицать, что Anthropic сейчас буквально «съедает обед» OpenAI. Их секрет прост: они сфокусировались на корпоративных клиентах и не отвлекались на разработку очков или собственных чипов, как это делает Сэм Альтман.

Но есть проблема. Спрос на «токены» настолько высок, что Anthropic начинает ограничивать использование (throttling), и качество ответов падает. Это поднимает главный вопрос: способны ли они извлекать реальную прибыль?. Пока что это похоже на ситуацию, где венчурные капиталисты субсидируют потребление клиентов. Если модель монетизации не заработает, у всего «ИИ-трейда» будут проблемы.

В этой гонке вооружений я бы поставил на Apple. Они просто возьмут чью-то технологию и продадут её своей огромной базе пользователей на своих условиях.

В мире криптовалют уязвимость может стоить сотни миллионов долларов. Если Mythos действительно так хорош, то это не только угроза, но и огромная возможность. Нам нужно ускорять развитие ИИ и криптографии, чтобы использовать эти инструменты для исправления багов быстрее, чем их найдут хакеры.

Интересно, что ни один крупный крипто-фонд не был приглашен в Белый дом для обсуждения этих угроз, хотя в DeFi взломы происходят постоянно. Нам нужно перестать бояться и начать внедрять эти инструменты для защиты.