Несмотря на запрет Пентагона, власти США используют Anthropic Mythos для поиска уязвимостей в правительственном ПО

[душман]

В прошлом полугодии стартап Anthropic из-за противоречий с Пентагоном стал первой американской компанией, которая попала в список неблагонадёжных поставщиков, составляемых этим ведомством. С тех пор правительственные структуры США формально не должны были использовать разработки Anthropic, но осведомлённые источники утверждают, что они это делают для поиска уязвимых мест в своей информационной инфраструктуре.

Издание Reuters сообщило об использовании ИИ-модели Mythos Агентством по кибербезопасности и защите инфраструктуре США (CISA), которое входит в состав Министерства внутренней безопасности. Данная правительственная инфраструктура, по словам источника, проводит аудит репозитория программного обеспечения, используемого правительством США, с использованием ИИ-модели Mythos, которая оптимизирована под поиск уязвимостей в программном коде. Представители Anthropic и CISA своих комментариев по этому вопросу Reuters не предоставили.

Специализированное подразделение CISA, которое занимается имитацией хакерских атак на инфраструктуру, якобы использует Mythos в своей работе. По данным некоторых источников, специалистам ведомства удалось найти большое количество уязвимостей, которые предстоит устранить. Их серьёзность определить не представляется возможным по имеющимся обрывочным данным. АНБ начало использовать Mythos в своих целях ещё в апреле, как напоминает Reuters, в результате специалисты ведомства высоко оценили возможности этой ИИ-модели в сфере выявления уязвимостей программного кода.