Claude Mythos Preview: AI hackuje sítě v testech

Claude Mythos Preview ukazuje průlom v autonomních kyberútocích

Model Claude Mythos Preview od společnosti Anthropic úspěšně prošel náročnými testy simulace kyberútoků, přičemž zvládl víceúrovňové scénáře bez lidského zásahu. To signalizuje zrychlený pokrok umělé inteligence ve zjišťování zranitelností a využívání sítí.

Pokrok v bezpečnostních testech

AI Security Institute vyhodnotil schopnosti modelu Claude Mythos Preview v kontrolovaných simulacích. Model se ukázal jako nadřazený předchozím verzím v úlohách typu Capture the Flag – soutěžích zaměřených na hledání slabých míst systémů. Na vysoké úrovni obtížnosti dosáhl úspěšnosti 73 %.

Ve simulaci The Last Ones, která napodobuje ovládnutí firemní sítě ve 32 krocích, dokončil AI úkol zcela v 30 % pokusů. Průměrně byl schopen absolvovat 22 kroků, což výrazně převyšuje konkurenci. Člověk by na podobnou operaci potřeboval přibližně 20 hodin.

I přes neúspěch v testu průmyslových systémů, kde se model zasekl na IT fázi, tyto výsledky zdůrazňují růst autonomie umělé inteligence.

Faktory úspěchu a omezení

Testy probíhaly v izolovaném prostředí bez aktivní obrany, detekce vniknutí či sankcí za podezřelou aktivitu. To odlišuje simulace od reálných sítí, kde ochranné mechanismy okamžitě reagují.

Důvody pokroku souvisí s evolucí modelů: během dvou let se AI posunul od jednoduchých úkolů ke složitým řetězcům akcí. Zlepšení v zpracování sekvencí a analýze dat umožňuje modelu plánovat útoky samostatně.

Klíčové rozdíly oproti dřívějším verzím:

• Samostatné zjišťování zranitelností
• Vícekrokové provádění bez nápovědy
• Vysoká míra úspěšnosti v pokročilých scénářích

Důsledky pro kyberbezpečnost

Takové možnosti AI zvyšují rizika pro nedostatečně chráněné sítě. Společnosti čelí hrozbě automatizovaných útoků, při nichž útočník využívá AI pro průzkum a využití zranitelností. Základní hygiena bezpečnosti – aktualizace, kontrola přístupu, monitorování logů – se stává kritickou prioritou.

Na trhu roste poptávka po AI obraně: modely mohou analyzovat provoz v reálném čase, předpovídat hrozby a automatizovat reakce. Etické otázky však zůstávají otevřené – vývojáři z Anthropic zdůrazňují nutnost přísných omezení.

Celkový kontext: trh kyberbezpečnosti přesahuje ročně 200 miliard dolarů, přičemž podíl AI je 10–15 %. Pokrok Claude zvyšuje konkurenci a podněcuje investice do adaptivních systémů.

Co je důležité

• Claude Mythos Preview vede v simulacích ovládání sítí a předbíhá konkurenci.
• Testy odhalily limity: absence úspěchu v průmyslových scénářích.
• Doporučení pro firmy: posílit základní ochranu proti automatizovaným hrozbám.
• Dvojí využití AI: riziko útoků i potenciál obrany.
• Budoucí testy budou zahrnovat reálné podmínky s protiopatřeními.

Vyhlídky na vývoj

Očekává se posun směrem k realističtějším podmínkám, včetně aktivního odporu. To umožní posoudit AI v dynamických prostředích. Pro průmysl tento průlom signalizuje potřebu rovnováhy: inovace v obraně musí předstihovat útočné nástroje.

— Editorial Team