Anthropic şirketi yeni modeli olan Claude Mythos Preview'u tanıttı. Şirketin açıklamasına göre, bu genel amaçlı modelde ana odak programlama ve mantıksal düşünme becerilerinin daha da geliştirilmesine yöneliktir. Model özel olarak siber güvenlik veya saldırı senaryoları için tasarlanmamış olsa da, bu alandaki yeteneklerinin de önemli ölçüde arttığı belirtiliyor.
Kullanıma Açık Olmayacak
Anthropic, modelin halka açık kullanıma sunulmasından vazgeçti. Claude Mythos Preview, yalnızca kritik yazılımlardaki güvenlik açıklarının tespit edilmesi ve giderilmesiyle uğraşan sınırlı sayıda şirket için erişilebilir olacak. Amaç, savunma tarafının saldırganlardan bir adım önde kalmasını sağlamaktır.
Halihazırda girişime 40 şirket dahildir. Anthropic, bu program kapsamında katılımcılara Mythos Preview'u kullanmaları için 100 milyon dolara kadar kredi tahsis edeceğini açıkladı. Sonraki aşamada ise şirketler hizmet bedelini kendileri ödeyecek. Modelin fiyatı her milyon giriş tokeni için 25 dolar, her milyon çıkış tokeni için ise 125 dolar olacak.
Binlerce Kritik Açık Tespit Edildi
Şirketin bildirdiğine göre, testler sırasında Mythos yüksek tehlike seviyeli binlerce güvenlik açığı tespit etti. Bunların arasında ana işletim sistemlerinde ve popüler web tarayıcılarında bulunan açıklar da yer alıyor.
Anthropic, yapay zekanın bu hızla gelişimi karşısında benzer yeteneklerin yakın zamanda daha geniş yayılacağını ve güvenli kullanıma niyeti olmayan kişilerin eline geçebileceğini düşünüyor. Şirket, bunun ekonomi, kamu güvenliği ve ulusal güvenlik için ciddi sonuçlar doğurabileceğini vurguluyor.
Model Sadece Açık Bulmuyor, Exploit de Hazırlıyor
Anthropic, Mythos Preview'un sadece güvenlik açıklarını tespit etmekle kalmayıp, aynı zamanda bunlara uygun çok sayıda exploit varyantını insan müdahalesi olmadan, tamamen otonom bir şekilde hazırlayabildiğini belirtiyor.
Şirketin Blog Yazısında Bununla İlgili Üç Örnek Gösterildi:
Model, OpenBSD işletim sisteminde 27 yıl önce ortaya çıkmış bir güvenlik açığı tespit etti. Dünyanın en güvenli sistemlerinden biri sayılan ve güvenlik duvarları ile diğer kritik altyapılarda kullanılan bu açık, saldırgana sadece bağlantı kurarak sistemi uzaktan çökertme imkanı verebilirdi.
Mythos ayrıca FFmpeg aracında 16 yıllık bir güvenlik açığı buldu. Belirtildiğine göre, o kod satırı otomatik test araçları tarafından 5 milyon kez kontrol edilmesine rağmen sorun tespit edilmemişti.
Bunun yanı sıra, model Linux çekirdeğindeki birkaç güvenlik açığını otonom bir şekilde birleştirerek bir zincir oluşturdu. Bu senaryo, sıradan kullanıcı seviyesinden tam sistem kontrolüne kadar yetki yükseltmeye olanak tanıyabilirdi.
Anthropic, şu anda kamuoyuna açıklanan tüm bu güvenlik açıklarının zaten giderildiğini belirtiyor. Bununla birlikte, şirket hala üzerinde çalışılan binlerce başka açığın mevcut olduğunu söylüyor. İnsanlar yine ateşle oynayıp, sonra da “ne iyi ki şimdi düzelttik” diye seviniyorlar. Muhteşem bir strateji.
Yeni Opus Versiyonunda Ek Güvenlik Tedbirleri Olacak
Şirket, yakın gelecekte sunulacak yeni Opus versiyonuna ek güvenlik mekanizmalarının entegre edileceğini de açıkladı. Amaç, modelin yetenekleri arttıkça, saldırı amaçlı kullanımından doğan riskleri azaltmaktır.
ABD Hükümeti ile İstişareler Yapılıyor
Anthropic ayrıca Claude Mythos Preview'un saldırı ve savunma odaklı siber güvenlik yetenekleriyle ilgili ABD hükümet temsilcileriyle sürekli istişareler yaptığını belirtti.
İstersen, bunu daha profesyonel medya üslubunda ve başlık-alt başlık formatında da düzenleyebilirim.