Acceso no autorizado a la herramienta cibernética Mythos de Anthropic

Un grupo de usuarios no autorizados logró acceder a Mythos, la herramienta de ciberseguridad recientemente anunciada por Anthropic. Este software, diseñado para mejorar la seguridad empresarial, podría convertirse en una poderosa herramienta de hacking en manos equivocadas.

Según un informe de Bloomberg, el acceso se produjo a través de un "foro privado en línea" cuyos miembros no han sido identificados públicamente. Se estima que el grupo obtuvo acceso a la herramienta mediante un proveedor externo de Anthropic.

"Estamos investigando un informe que afirma un acceso no autorizado a Claude Mythos Preview a través de uno de nuestros entornos de proveedores externos", declaró un portavoz de Anthropic. Hasta ahora, la empresa no ha encontrado evidencia de que esta actividad no autorizada haya impactado sus sistemas.

El grupo intentó varias estrategias para obtener acceso al modelo, incluida la utilización de "acceso" que tenía un individuo entrevistado por Bloomberg, quien actualmente trabaja para un contratista externo de Anthropic.

Los miembros del grupo forman parte de un canal de Discord que busca información sobre modelos de inteligencia artificial no publicados. Desde que obtuvieron acceso a Mythos, han estado utilizando la herramienta regularmente y han proporcionado evidencia a Bloomberg en forma de capturas de pantalla y una demostración en vivo del software.

El informe indica que el grupo, que supuestamente accedió a la herramienta el mismo día en que se anunció públicamente, "hizo una suposición educada sobre la ubicación en línea del modelo, basándose en el conocimiento sobre el formato que Anthropic ha utilizado para otros modelos". Según la fuente, el grupo está "interesado en experimentar con nuevos modelos, no en causar estragos con ellos".

Mythos fue lanzado a un número selecto de proveedores, incluidos nombres importantes como Apple, como parte de una iniciativa llamada Project Glasswing. El lanzamiento limitado del modelo estaba diseñado para prevenir su uso por actores maliciosos. Según Anthropic, la herramienta podría ser utilizada en contra de la seguridad corporativa en lugar de fortalecerla.

Si se confirma, el uso no autorizado de Mythos podría representar un problema significativo para Anthropic, que había proporcionado el lanzamiento exclusivo para mitigar sus preocupaciones sobre la seguridad empresarial.

Temas