Mythos AI и Project Glasswing: как Anthropic пытается ускорить защиту от кибератак

Такие возможности могут значительно усилить защиту:

• AI быстрее находит слабые места
• разработчики получают шанс закрыть их до того, как их обнаружат злоумышленники
• уменьшается риск масштабных кибератак

Но существует и обратная сторона. Если подобный инструмент попадёт в руки злоумышленников, он сможет автоматизировать поиск уязвимостей по всему миру. Именно поэтому Anthropic решила не выпускать Mythos в открытый доступ и использовать его только в рамках ограниченной программы.

Как работает новая функция обмена угрозами

Изначально участники Project Glasswing были связаны строгими соглашениями о неразглашении. Это означало, что даже обнаружив серьёзную уязвимость, они не всегда могли быстро поделиться информацией с другими организациями.

Теперь политика изменилась.

Партнёрам разрешено делиться информацией об угрозах с компаниями и организациями, которые могут быть затронуты теми же уязвимостями.

На практике это выглядит так:

• одна организация находит уязвимость с помощью Mythos
• другие организации, чьи системы могут быть затронуты, получают предупреждение
• они могут быстрее выпустить патч или принять защитные меры

Сторонники решения считают, что это приближает проект к классической практике ответственного раскрытия уязвимостей (responsible disclosure), когда информация о критических проблемах сначала передаётся защитникам системы, а не публикуется сразу.

Кто участвует в Project Glasswing

Project Glasswing объединяет крупные технологические компании, поставщиков инфраструктуры и фирмы по кибербезопасности. Они тестируют возможности модели Mythos в контролируемой среде.

Среди участников, по имеющимся данным:

• Amazon Web Services
• Apple
• Broadcom
• Cisco
• CrowdStrike
• Google
• JPMorganChase
• Microsoft
• Nvidia
• Palo Alto Networks
• Linux Foundation

Эти организации управляют или защищают инфраструктуру, которой пользуются миллиарды людей — от облачных сервисов до банковских систем.

Почему доступ остаётся строго ограниченным

Несмотря на новую возможность обмена информацией, сама модель Mythos остаётся жёстко контролируемой.

Причина проста: её возможности считаются слишком мощными для открытого распространения.

Исследования и ранние тесты показывают, что модель может находить критические уязвимости в широко используемых системах — операционных системах, браузерах и программных библиотеках.

Чтобы снизить риск злоупотреблений, Anthropic:

• допускает к системе только проверенные организации
• разрешает использовать модель только для оборонительных задач
• проводит тестирование в контролируемых условиях в рамках Project Glasswing

Внимание регуляторов

Интерес к проекту проявляют не только технологические компании.

Финансовые регуляторы и правительства ряда стран уже запросили у Anthropic объяснения по поводу возможных рисков. Их беспокоит, что AI‑модель может выявить слабые места в банковской инфраструктуре и платёжных системах.

Это показывает, что подобные инструменты постепенно становятся вопросом национальной и экономической безопасности, а не только IT‑безопасности.

Главный спор: быстрее защищаться или повышать риск атак

Вокруг Mythos развернулась более широкая дискуссия в индустрии кибербезопасности.

С одной стороны, многие специалисты считают, что AI‑поиск уязвимостей может укрепить глобальную защиту. Если системы находят слабые места быстрее злоумышленников, инфраструктура становится устойчивее.

С другой стороны, критики предупреждают: такие технологии могут резко снизить стоимость и сложность кибератак, если доступ к ним расширится или произойдёт утечка.

Стратегия Anthropic — ограниченный доступ, контролируемое тестирование и частичный обмен информацией — выглядит попыткой найти баланс между этими двумя целями.

Что это говорит о будущем кибербезопасности

Проект Mythos показывает, что индустрия может вступать в новую фазу: AI способен находить уязвимости быстрее человека.

Если этот тренд продолжится, главной задачей станет не столько поиск ошибок, сколько управление тем, кто и как использует инструменты для их обнаружения.

Project Glasswing можно рассматривать как ранний эксперимент в этой новой реальности — попытку использовать мощный AI для коллективной защиты, не превращая его в оружие для кибератак.