Агентство кибербезопасности США использует Anthropic Mythos для проверки программного обеспечения правительства — Reuters

Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) использует модель искусственного интеллекта Mythos, разработанную компанией Anthropic, для проверки правительственного программного обеспечения на наличие ошибок и потенциальных уязвимостей, которые могут использовать иностранные спецслужбы или киберпреступники. Об этом сообщило информационное агентство Reuters.

Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) использует модель искусственного интеллекта Mythos компании Anthropic для аудита правительственного программного обеспечения. Использование Mythos свидетельствует о том, что американские государственные структуры активно внедряют инструменты Anthropic, несмотря на недавнюю напряженность в отношениях компании с Белым домом.

По словам источников, CISA применяет модель для проверки правительственных репозиториев программного кода. Цель — найти программные ошибки, которые могут открыть доступ к государственным системам иностранным спецслужбам или киберпреступникам. Проверки проводит команда Attack Surface Evaluation. Это специализированное подразделение CISA, которое занимается оценкой цифровой безопасности и проводит тестирование государственных информационных систем, в частности моделирует хакерские атаки.

В ходе аудита уже удалось обнаружить большое количество уязвимостей. При этом не было указано, о каких именно недостатках идет речь. Уровень критичности обнаруженных уязвимостей остается неизвестным.

Отношения Anthropic с федеральными властями США в последнее время были непростыми. В феврале компания отказалась убрать защитные механизмы из своих моделей, которые не позволяли использовать искусственный интеллект для автономного оружия или внутренней слежки. После этого Пентагон присвоил Anthropic статус компании, представляющей риск для цепочки поставок. До этого такой статус в основном применялся к иностранным компаниям, которых подозревали в содействии шпионажу.

Однако уже в марте суд заблокировал это решение. После появления частной версии Mythos, которую называли чрезвычайно эффективной для поиска и эксплуатации киберуязвимостей, отношения между компанией и правительством начали постепенно улучшаться.

Агентство национальной безопасности США (NSA) использует Mythos как минимум с апреля, несмотря на предыдущие ограничения. Аналитики NSA тестировали модель в секретных средах и высоко оценили её возможности.

В то же время после запуска публичной версии Mythos под названием Fable, которая содержала специальные механизмы кибербезопасности, Белый дом неожиданно потребовал заблокировать доступ к ней для иностранных пользователей. Это привело к глобальному отключению модели. Только на прошлой неделе работа сервиса была полностью восстановлена.

ВАС ЗАИНТЕРЕСУЕТ

США разрешили компании Anthropic открыть доступ к модели Mythos. Но не для всех

Напомним, что использование Mythos американскими государственными структурами происходит после того, как Министерство торговли США отменило ограничения на доступ к передовым моделям Anthropic Fable и Mythos. Anthropic согласилась тесно сотрудничать с правительством США над протоколами для Mythos, Fable и будущих моделей ИИ, а также сообщать американским властям о любой вредоносной активности. Распоряжение от 12 июня обязывало Anthropic немедленно ограничить доступ иностранных граждан к Mythos 5 и Fable 5, но из-за невозможности проверять гражданство в режиме реального времени компания заблокировала обе модели для всех пользователей. Впоследствии правительство США разрешило выпуск Mythos 5 для отдельных «надежных» американских организаций.