ИИ от Anthropic за пару часов вскрыл секретные системы АНБ. И это только начало истории

История, которую сейчас разбирает половина ИБ-сообщества, звучит как сюжет техно-триллера, только все участники реальные. По данным The Economist, директор АНБ генерал Джошуа Радд лично сказал сенатору Марку Уорнеру, заместителю председателя комитета Сената по разведке, что модель Anthropic под кодовым названием Mythos за считанные часы пробила почти все засекреченные системы агентства.

Самое неловкое в этой ситуации то, что АНБ уже использовало Mythos в собственных кибероперациях. Инженеры Anthropic были встроены прямо в агентство, а модель считалась рабочим инструментом для наступательной кибербезопасности. То есть тот же инструмент, на который агентство делало ставку, по словам его собственного директора, вскрыл практически все, чем оно владеет.

Все случилось 11 июня. В тот же день, по сообщениям, Amazon обнаружила отдельный джейлбрейк в моделях Anthropic. Реакция была мгновенной: Дональд Трамп распорядился отрезать иностранный доступ к Mythos и Fable. Anthropic пошла дальше и просто полностью отключила обе модели.

Дальше начинается самое интересное. Сейчас в информационном поле живут две конкурирующие версии того, почему модели выключили. Первая говорит, что это была прямая реакция на то, что секретные системы АНБ оказались взломаны за считанные часы.

Вторая версия прямо противоположная. По ней, Anthropic в кулуарах возражает и называет тот самый джейлбрейк незначительным, а отключение моделей перегибом из-за того, на что легко разводятся и другие языковые модели. Где здесь правда, пока не знает никто, потому что детали пентестов засекречены и вряд ли когда-нибудь станут публичными.

Для тех, кто работает с ИИ и безопасностью, важен не столько скандал, сколько сам факт. Модель, находящая цепочки уязвимостей в боевых системах за часы, а не за месяцы, меняет весь расчет рисков. Если один и тот же инструмент умеет и защищать, и ломать одинаково хорошо, то вопрос контроля и изоляции таких моделей перестает быть теоретическим.

Отдельно настораживает скорость реакции государства. От первых сообщений до прямого распоряжения об ограничении доступа прошли часы, а не недели согласований. Это намекает, что передовые модели уже воспринимаются как стратегический актив уровня оружия, а не просто как продукт для разработчиков.

Пока это остается историей с двумя версиями и без официальных подтверждений от самой Anthropic. Но даже в таком виде она хорошо показывает, куда движется отрасль: мощные модели уже сидят внутри самых закрытых структур, и грань между инструментом защиты и инструментом взлома становится все тоньше.