Σε μόλις έναν μήνα λειτουργίας, το Project Glasswing της Anthropic εντόπισε πάνω από 10.000 κρίσιμες ευπάθειες σε συστήματα που τρέχουν τον ψηφιακό μας κόσμο, από λειτουργικά συστήματα και browsers έως κρυπτογραφικές βιβλιοθήκες, αποδεικνύοντας ότι η τεχνητή νοημοσύνη μπορεί να γίνει το πιο ισχυρό όπλο των defenders απέναντι σε επιθέσεις που μέχρι χθες έμεναν αόρατες.
Η ανακοίνωση της Anthropic για το Project Glasswing δεν είναι απλώς μια ακόμη είδηση για την τεχνητή νοημοσύνη, αλλά μια στρατηγική κίνηση που αλλάζει τους κανόνες του cybersecurity. Το νέο μοντέλο αιχμής της εταιρείας, το Claude Mythos Preview, κατάφερε να εντοπίσει χιλιάδες μη γνωστές ευπάθειες (zero-days) σε κάθε μεγάλο λειτουργικό σύστημα και web browser, συχνά χωρίς καμία ανθρώπινη καθοδήγηση.
Ανάμεσα στα ευρήματα: μια ευπάθεια 27 ετών στο OpenBSD που επέτρεπε σε επιτιθέμενους να κρασάρουν απομακρυσμένα μηχανήματα, και ένα πρόβλημα 16 ετών στο FFmpeg που είχε περάσει απαρατήρητο από πέντε εκατομμύρια αυτοματοποιημένα τεστ.
Για τους χρήστες, αυτό σημαίνει ότι εργαλεία που θεωρούσαμε ασφαλή μπορεί να κρύβουν κινδύνους που μόνο η επόμενη γενιά AI μπορεί να αποκαλύψει.
Γιατί το Claude Mythos Preview αλλάζει τους κανόνες του cybersecurity για πάντα
Η δύναμη του Mythos Preview δεν βρίσκεται μόνο στην ταχύτητα, αλλά στην ικανότητά του να σκέφτεται σαν επιτιθέμενος. Το μοντέλο μπόρεσε να εντοπίσει και να συνδυάσει αυτόνομα πολλαπλές ευπάθειες στον πυρήνα του Linux, δημιουργώντας ένα exploit που έδινε πλήρη έλεγχο ενός συστήματος από απλή πρόσβαση χρήστη.
Σε δοκιμές με εταίρους όπως η Cloudflare και η Mozilla, ο ρυθμός ανίχνευσης ευπαθειών αυξήθηκε κατά δέκα φορές, με τη Mozilla να διορθώνει 271 προβλήματα στο Firefox 150 χάρη στο εργαλείο.
Το πιο εντυπωσιακό; Το 90,6% των ευπαθειών υψηλής ή κρίσιμης σοβαρότητας που αξιολογήθηκαν από ανεξάρτητους ερευνητές επιβεβαιώθηκαν ως έγκυρες, αποδεικνύοντας ότι η ακρίβεια του μοντέλου δεν θυσιάζεται για χάρη της κλίμακας.
Η πρωτοβουλία δεν περιορίζεται στην εύρεση προβλημάτων: η Anthropic δεσμεύτηκε να επενδύσει 100 εκατομμύρια δολάρια σε πιστώσεις χρήσης για το Mythos Preview, καθώς και 4 εκατομμύρια δολάρια σε απευθείας δωρεές σε οργανισμούς .ασφαλείας ανοιχτού κώδικα.
Μέσω συνεργασιών με γίγαντες όπως η Microsoft, η Google, η NVIDIA και η Palo Alto Networks, το Project Glasswing δημιουργεί ένα δίκτυο άμυνας όπου οι ανακαλύψεις μοιράζονται γρήγορα και οι επιδιορθώσεις εφαρμόζονται συντονισμένα.
Για την κοινότητα των developers, αυτό ανοίγει μια νέα εποχή: η πρόσβαση σε προηγμένα εργαλεία AI ασφαλείας δεν είναι πλέον προνόμιο λίγων, αλλά μέρος μιας συλλογικής προσπάθειας να κάνουμε το ψηφιακό οικοσύστημα πιο ανθεκτικό.
Το πραγματικό στοίχημα: πώς θα καλύψουμε το χάσμα μεταξύ ανακάλυψης και επιδιόρθωσης
Παρά τις εντυπωσιακές επιδόσεις, η μεγαλύτερη πρόκληση παραμένει η ταχύτητα επιδιόρθωσης. Σύμφωνα με την Anthropic, μια ευπάθεια υψηλής ή κρίσιμης σοβαρότητας που εντοπίζεται από το Mythos Preview χρειάζεται κατά μέσο όρο δύο εβδομάδες για να διορθωθεί.
Αυτό το «παράθυρο ευκαιρίας» είναι αρκετό για κακόβουλους παράγοντες να εκμεταλλευτούν το πρόβλημα πριν κυκλοφορήσει το επίσημο patch. Η εταιρεία συνεργάζεται πλέον με το Open Source Security Foundation’s Alpha-Omega project για να βοηθήσει τους διαχειριστές να επεξεργάζονται ταχύτερα τις αναφορές σφαλμάτων, αλλά η κλίμακα του προβλήματος απαιτεί ευρύτερη βιομηχανική συμμετοχή.
Για τον μέσο χρήστη, το μήνυμα είναι διττό: από τη μία, η τεχνολογία εξελίσσεται τόσο γρήγορα που τα εργαλεία άμυνας γίνονται όλο και πιο έξυπνα· από την άλλη, η ασφάλεια παραμένει μια συνεχής διαδικασία, όχι μια εφάπαξ λύση. Η απόφαση της Anthropic να μην κυκλοφορήσει δημόσια τα μοντέλα κλάσης Mythos, επικαλούμενη την ανάγκη για ισχυρότερες δικλείδες ασφαλείας, υπογραμμίζει την ευθύνη που συνοδεύει τέτοιες δυνατότητες.
Καθώς το AI γίνεται όλο και πιο ικανό να «σπάει» κώδικα, η βιομηχανία καλείται να βρει την ισορροπία μεταξύ καινοτομίας και προστασίας. Το Project Glasswing δείχνει έναν δρόμο: να χρησιμοποιήσουμε την ίδια τεχνολογία που θα μπορούσε να μας απειλήσει, για να χτίσουμε τείχη που κανένας επιτιθέμενος δεν θα μπορεί να περάσει.
