AI summary
Akses tidak sah ke Mythos dapat membahayakan keamanan siber perusahaan. Anthropic menginvestigasi laporan mengenai akses tidak sah melalui vendor pihak ketiga. Proyek peluncuran terbatas Mythos bertujuan untuk mencegah penyalahgunaan oleh aktor jahat. Sebuah kelompok tak berwenang berhasil mengakses alat keamanan siber Mythos milik Anthropic pada hari pengumuman resminya. Mereka menggunakan pengetahuan format model sebelumnya dan akses melalui vendor pihak ketiga untuk memperoleh akses ilegal. Kelompok tersebut aktif dalam komunitas Discord yang mengincar model AI belum dirilis.Bloomberg mengonfirmasi bahwa bukti akses diberikan dalam bentuk tangkapan layar dan demo langsung. Anthropic membenarkan investigasi atas akses tidak sah tersebut dan menyatakan belum ditemukan dampak terhadap sistem internal mereka. Mythos sendiri dirilis terbatas ke vendor besar, termasuk Apple, dalam Project Glasswing sebagai langkah pencegahan penyalahgunaan.Akses tidak sah ini berpotensi merusak kepercayaan terhadap keamanan Mythos dan menimbulkan risiko penggunaan alat tersebut untuk tujuan merugikan. Anthropic harus memperkuat protokol keamanan di seluruh mitra untuk mencegah kebocoran berikutnya. Kasus ini mengingatkan pentingnya pengawasan ketat pada produk AI yang berpeluang disalahgunakan.
Peluncuran alat keamanan yang sangat sensitif seperti Mythos harus diimbangi dengan pengawasan ketat pada setiap mitra pihak ketiga untuk menjamin integritas perlindungan data. Kasus ini menunjukkan bahwa batasan akses saja tidak cukup tanpa protokol keamanan internal dan audit berkelanjutan yang solid agar alat AI tidak jatuh ke tangan yang salah.
