информация опасносте
По заявлению компании, одной из найденных Claude уязвимостей стал 27-летний баг в OpenBSD — операционной системе с открытым кодом, которую изначально создавали как максимально защищенную от взлома. Технологии OpenBSD используются во многих интернет-роутерах и файрволах. Еще одной находкой стала застарелая проблема в популярном видео-софте: автоматические инструменты сканировали его пять миллионов раз, но так ничего и не обнаружили.
«Эта модель отлично находит уязвимости, понятные специалистам по безопасности», — отметил мистер Грэм. «В то же время она обнаруживала дыры — а в некоторых случаях и создавала эксплойты — настолько сложные, что их десятилетиями не замечали ни исследователи, ни специализированный софт для поиска угроз».
> One of the vulnerabilities Claude found, the company said, was a 27-year-old bug in OpenBSD, an open-source operating system that was designed to be difficult to hack. Many internet routers and secure firewalls incorporate OpenBSD’s technology. Another was a longstanding issue in a piece of popular video software that automated testing tools had scanned five million times, without finding any problems.
“This model is good at finding vulnerabilities that would be well understood and findable by security researchers,” Mr. Graham said. “At the same time, it has found vulnerabilities, and in some cases crafted exploits, sophisticated enough that they were both missed by literally decades of security researchers, as well as all the automated tools designed to find them.”
Я не заострил на этом внимание, но Claude Mythos уже нашла тысячи ранее неизвестных уязвимостей, включая во всех популярных операционных системах и во всех популярных браузерах!
Сегодня, в руках у одной этой компании, возможности кибер-нападения, сравнимые с ведущими правительствами (США, Китай, Россия, Израиль), а скорее даже превосходящие их.
Можно взломать и украсть секреты, можно слушать переговоры, можно подменять сообщения или нарушить коммуникацию в нужный момент. Можно управлять критической инфраструктурой. Как в рекламе: безграничные возможности!
Внутренние модели OpenAI вряд ли сильно отстают.
Друзья говорили мне, что ИИ станет вопросом национальной безопасности и все эти ведущие компании будут национализированы. Вспомнил об этом сегодня.
А ещё вспомнил предсказание https://ai-2027.com/ (мой краткий пересказ тут https://t.me/ctodaily/1828). Они предсказывали, что модели получат хакерские возможности сравнимые с профессиональными хакерами к маю 2026 года. Сейчас на дворе начало апреля.
запуск завтра