Anthropic onthult Mythos: een krachtig AI-model gericht op cyberbeveiliging

8

Anthropic heeft officieel een preview geïntroduceerd van zijn meest geavanceerde frontier-model tot nu toe, genaamd Mythos. Deze release markeert de lancering van Project Glasswing, een gespecialiseerd cyberbeveiligingsinitiatief dat is ontworpen om kunstmatige intelligentie op hoog niveau te benutten voor defensieve beveiligingsoperaties en de bescherming van kritieke software-infrastructuur.

Project Glasswing en het Mythos-model

Hoewel Mythos een model voor algemene doeleinden is (wat betekent dat het niet uitsluitend voor beveiliging is gebouwd), beschikt het over geavanceerde agentische coderings- en redeneringsmogelijkheden. Dankzij deze eigenschappen kan het complexe taken uitvoeren die verder gaan dan het genereren van eenvoudige tekst, zoals het analyseren van ingewikkelde codebases.

In het kader van het Project Glasswing-initiatief wordt het model ingezet om:
Scansoftwaresystemen: Zowel eigen code als open source-code worden geanalyseerd op kwetsbaarheden.
Identificeer “Zero-Day”-bedreigingen: Antropische rapporten dat Mythos al duizenden kritieke kwetsbaarheden heeft geïdentificeerd, waarvan er vele al één tot twintig jaar onopgemerkt zijn gebleven.
Versterk de verdediging: Het doel is om het model te gebruiken om bugs te vinden en te repareren voordat ze kunnen worden uitgebuit door kwaadwillende actoren.

Een strategische alliantie voor de industrie

In plaats van een brede publieke release hanteert Anthropic een gecontroleerde, op samenwerking gerichte aanpak. De preview is momenteel beperkt tot een selecte groep van twaalf grote industriële partners, waaronder:
Techgiganten: Amazon, Apple, Microsoft en Broadcom.
Beveiligingsleiders: Cisco, CrowdStrike en Palo Alto Networks.
Infrastructuurpijlers: De Linux Foundation.

Deze organisaties hebben de taak om hun bevindingen en inzichten uit de proef te delen. Deze ‘open-loop’-feedback is bedoeld om de bredere technologie-industrie uiteindelijk te voorzien van betere instrumenten om de evoluerende digitale dreigingen te bestrijden. Hoewel het grote publiek nog geen toegang heeft, merkte Anthropic op dat nog eens 40 organisaties preview-toegang zullen krijgen.

Het tweesnijdende zwaard van geavanceerde AI

Het debuut van Mythos benadrukt een groeiende spanning in de AI-industrie: het dilemma van ‘dual-use’.

Naarmate modellen beter kunnen redeneren en coderen, worden ze effectiever in het vinden van beveiligingsfouten. Terwijl Anthropic Mythos positioneert als een defensief schild, heeft het bedrijf het inherente risico erkend: als een dergelijk krachtig model door slechte actoren zou worden bewapend, zou het kunnen worden gebruikt om kwetsbaarheden op ongekende schaal te ontdekken en te exploiteren.

Navigeren door juridische en veiligheidshindernissen

De uitrol van Mythos komt te midden van aanzienlijke turbulentie voor Anthropic. Het bedrijf is momenteel verwikkeld in een juridische strijd met de regering-Trump nadat het Pentagon het laboratorium als een ‘toeleveringsketenrisico’ bestempelde. Deze benaming vloeide voort uit de weigering van Anthropic om autonome targeting- of surveillancemogelijkheden in zijn systemen te integreren.

Bovendien werkt het bedrijf aan het herstel van het vertrouwen na recente technische fouten:
Datalekken: Een eerdere “menselijke fout” bracht interne documenten met betrekking tot het model (toen nog met de codenaam “Capybara”) bloot.
Blootstelling aan code: Een recente software-updatefout heeft per ongeluk bijna 2.000 broncodebestanden en meer dan een half miljoen regels code blootgelegd, wat leidde tot de tijdelijke sluiting van duizenden GitHub-repository’s tijdens het opruimproces.

Conclusie
Anthropic’s Mythos vertegenwoordigt een aanzienlijke sprong in het AI-denken, waarbij de technologie wordt verschoven van eenvoudige hulp naar actieve deelname aan cyberbeveiligingsverdediging. Het succes van Project Glasswing zal echter afhangen van de vraag of het bedrijf de immense kracht van deze modellen in evenwicht kan brengen met de strenge veiligheids- en regelgevingseisen van een politieke omgeving waar veel op het spel staat.