Un grupo de usuarios no autorizados ha accedido a Mythos, una herramienta de ciberseguridad anunciada por Anthropic.
Mythos es un producto de inteligencia artificial diseñado para la seguridad empresarial que, en manos equivocadas, podría convertirse en una potente herramienta de hackeo, según la empresa. Bloomberg informó que un “foro privado en línea”, cuyos miembros no han sido identificados públicamente, logró acceder a la herramienta a través de un proveedor externo.
Investigación sobre el acceso no autorizado
Un portavoz de Anthropic declaró a TechCrunch: “Estamos investigando un informe que alega acceso no autorizado a Claude Mythos Preview a través de uno de nuestros entornos de proveedores externos”. La compañía ha encontrado, hasta el momento, que no hay evidencia de que la actividad no autorizada haya impactado sus sistemas de ninguna manera.
El grupo no autorizado intentó diversas estrategias para acceder al modelo, incluyendo el uso de “acceso” concedido a una persona entrevistada por Bloomberg, quien trabaja actualmente para un contratista de Anthropic.
Actividad del grupo en Discord
Los miembros del grupo forman parte de un canal de Discord que busca información sobre modelos de inteligencia artificial no publicados. Según se informó, el grupo ha estado utilizando Mythos regularmente desde que obtuvo acceso y ha proporcionado evidencia a Bloomberg en forma de capturas de pantalla y una demostración en vivo del software.
Bloomberg detalla que el grupo, que supuestamente accedió a la herramienta el mismo día de su anuncio público, “hizo una suposición educada sobre la ubicación en línea del modelo basada en conocimientos sobre el formato empleado por Anthropic en otros modelos”. La fuente mencionó que el grupo está “interesado en experimentar con nuevos modelos, no en causar estragos con ellos”.
Implicaciones de la liberación de Mythos
Mythos fue lanzado a un número selecto de proveedores, incluidos grandes nombres como Apple, como parte de una iniciativa denominada Project Glasswing. La liberación limitada del modelo fue diseñada para prevenir su uso por actores maliciosos. Anthropic advirtió que la herramienta podría ser utilizada en contra de la seguridad corporativa, en lugar de fortalecerla.
Si esta situación es verdadera, el uso no autorizado de Mythos podría representar un problema para Anthropic, que realizó la liberación exclusiva para abordar su preocupación por la seguridad empresarial.
