Mô hình AI Mythos của Anthropic bị truy cập trái phép

Những người này đã tiếp cận Mythos ngay trong ngày Anthropic công bố kế hoạch phát hành giới hạn cho một số doanh nghiệp thử nghiệm. Họ tiếp tục sử dụng mô hình này thường xuyên, dù không phục vụ mục đích an ninh mạng, và đã cung cấp bằng chứng như ảnh chụp màn hình và bản trình diễn.

Anthropic cho biết Mythos có thể phát hiện và khai thác lỗ hổng trên hầu hết hệ điều hành và trình duyệt lớn khi được yêu cầu. Vì vậy, công ty chỉ cung cấp mô hình này cho một nhóm đối tác chọn lọc thông qua Project Glasswing nhằm hỗ trợ kiểm tra và bảo mật hệ thống.

Vụ truy cập trái phép cho thấy khó khăn trong việc kiểm soát các công nghệ AI mạnh và tiềm ẩn rủi ro, đồng thời đặt ra câu hỏi liệu còn có bên nào khác đang sử dụng mô hình này ngoài phạm vi cho phép.

Nhóm người dùng đã sử dụng nhiều phương thức để truy cập, bao gồm tận dụng quyền từ một nhà thầu bên thứ ba và thu thập dữ liệu từ các nguồn công khai như GitHub. Họ hoạt động trong một cộng đồng Discord chuyên tìm kiếm thông tin về các mô hình chưa phát hành.

Anthropic xác nhận đang điều tra và cho biết chưa có bằng chứng cho thấy truy cập này ảnh hưởng đến hệ thống cốt lõi của công ty.

Hiện Anthropic đã cho phép một số tổ chức lớn như Apple, Amazon và Cisco thử nghiệm Mythos, trong khi Amazon cũng cung cấp mô hình này qua nền tảng Bedrock cho các đối tác được phê duyệt.

Nhiều tổ chức tài chính và cơ quan chính phủ đang tìm cách tham gia thử nghiệm sớm nhằm tăng cường phòng thủ trước các rủi ro an ninh mạng.

Nhóm người dùng đã xác định vị trí mô hình dựa trên cấu trúc triển khai quen thuộc và thông tin từ các vụ rò rỉ dữ liệu trước đó. Ngoài ra, họ còn có quyền truy cập hợp pháp vào một số hệ thống liên quan trong quá trình làm việc với đối tác của Anthropic.

Theo nguồn tin, nhóm này chủ yếu thử nghiệm khả năng của mô hình và tránh thực hiện các tác vụ nhạy cảm để không bị phát hiện, đồng thời cũng đã tiếp cận một số mô hình AI chưa phát hành khác của Anthropic.