Амо́дей из Anthropic направляется в Белый дом, пока Вашингтон борется за доступ к Mythos.

      Резюме: Генеральный директор Anthropic Дарио Амодеи встретится с начальником штаба Белого дома Сюзи Уайлс в пятницу, чтобы обсудить доступ к Mythos, передовой модели ИИ, которая может выявлять и использовать тысячи уязвимостей нулевого дня во всех основных операционных системах и браузерах. Встреча проходит после того, как Пентагон внес Anthropic в черный список после того, как Амодеи отказался снять ограничения по безопасности, и происходит в то время, когда Министерство финансов США, разведывательное сообщество, CISA и финансовые регуляторы Великобритании стремятся получить доступ к модели через контролируемую программу Anthropic Project Glasswing.

      Генеральный директор Anthropic Дарио Амодеи запланировал встречу с начальником штаба Белого дома Сюзи Уайлс в пятницу, что представляет собой самый значительный шаг к разрешению конфликта компании с Пентагоном из-за отказа снять ограничения по безопасности с ее моделей ИИ. Встреча проходит в то время, когда несколько государственных учреждений США, включая Министерство финансов, разведывательное сообщество и Агентство по кибербезопасности и безопасности инфраструктуры, стремятся получить доступ к модели Mythos от Anthropic, передовой системе ИИ, чьи возможности в области кибербезопасности вызвали экстренные брифинги от Вашингтона до Лондона и Оттавы.

      Mythos, объявленный 7 апреля, не является продуктом кибербезопасности. Это универсальная модель ИИ, которая во время тестирования оказалась способной выявлять и использовать тысячи ранее неизвестных уязвимостей нулевого дня во всех основных операционных системах и веб-браузерах. Она обнаружила недостатки, которые пережили десятилетия человеческой проверки безопасности и миллионы автоматизированных тестов. Когда ей было поручено разработать рабочие эксплойты, она добилась успеха с первой попытки в более чем 83% случаев. Это первая модель ИИ, которая завершила симуляцию атаки на корпоративную сеть из 32 этапов от начала до конца.

      Anthropic решила не публиковать Mythos. Вместо этого она создала Project Glasswing, программу контролируемого доступа, которая предоставляет модель примерно 40 проверенным организациям, включая Amazon Web Services, Apple, Google, Microsoft, Nvidia, Cisco, CrowdStrike, JPMorgan Chase и Palo Alto Networks, для поиска и исправления уязвимостей в критическом программном обеспечении до того, как они могут быть использованы. Компания обязалась предоставить до 100 миллионов долларов в виде кредитов на использование Mythos и 4 миллиона долларов в виде пожертвований организациям по кибербезопасности с открытым исходным кодом.

      Конфликт с Пентагоном

      Встреча в Белом доме является результатом спора, который обострился с февраля. Министр обороны Пит Хегсет заявил, что Anthropic должна предоставить Пентагону неограниченный доступ к своим моделям для всех законных целей, включая потенциальное использование в системах автономного оружия и внутреннего наблюдения. Амодеи отказался. Хегсет обозначил Anthropic как риск для цепочки поставок национальной безопасности, ярлык, ранее зарезервированный для компаний, связанных с иностранными противниками, фактически внес ее в черный список для государственных контрактов.

      Anthropic подала в суд на администрацию Трампа в начале марта, подав два федеральных иска, утверждая о незаконной репрессии. Федеральный судья первоначально заблокировал внесение в черный список, но апелляционный суд отменил это решение 8 апреля, оставив Anthropic исключенной из контрактов Министерства обороны, пока продолжается судебный процесс. Компания все еще может работать с другими государственными учреждениями.

      Парадокс заключается в том, что то же самое правительство, которое внесло Anthropic в черный список, теперь хочет получить доступ к ее самой мощной модели. Министерство финансов стремится получить Mythos для поиска уязвимостей в своих собственных системах. Части разведывательного сообщества и CISA уже тестируют его. Офис управления и бюджета Белого дома создает защитные меры, чтобы позволить федеральным учреждениям использовать контролируемую версию. Axios сообщила, что Anthropic наняла консультантов из мира Трампа для содействия переговорам, и что встреча в пятницу предназначена для того, чтобы проложить путь к сделке.

      Почему Mythos важен

      Генеральный директор JPMorgan Chase Джейми Даймон публично заявил, что Mythos «выявляет гораздо больше уязвимостей» для кибератак. Институт безопасности ИИ Великобритании оценил предварительную версию и обнаружил, что она «существенно более способна в кибератаке, чем любая ранее оцененная модель», отметив, что это первая модель, способная связывать несколько этапов атаки в полные вторжения от начала до конца. Совет по международным отношениям назвал это «точкой перелома для ИИ и глобальной безопасности».

      Защитный аргумент в пользу Mythos прост: если модель ИИ может находить уязвимости, которые человеческие команды безопасности и автоматизированное тестирование пропустили на протяжении десятилетий, предоставление этой модели организациям, ответственным за защиту критической инфраструктуры, позволяет им исправлять дыры, прежде чем противники их обнаружат. Офенсивный риск также прост: та же способность в руках противника будет катастрофической. Решение Anthropic ограничить доступ, а не публиковать его, является прямым применением принципов безопасности, которые поставили ее в конфликт с Пентагоном.

      Коммерческая траектория компании дает ей рычаги в переговорах. Годовой доход Anthropic достиг 30 миллиардов долларов, она привлекла предложения инвесторов на сумму 800 миллиардов долларов, и она рассматривает возможность IPO. Ей не нужны контракты Пентагона для выживания. Ей нужно разрешение, которое сохранит ее обязательства по безопасности, восстанавливая ее возможность работать с более широким правительством США, позиция, которую встреча с Уайлс предназначена для изучения.

      Глобальный ответ

      Mythos стал предметом беспокойства далеко за пределами Вашингтона. Губернатор Банка Англии Эндрю Бейли назвал его явно риском кибербезопасности в своей речи в Колумбийском университете 15 апреля. Группа по операционной устойчивости на перекрестных рынках Банка собирает экстренный брифинг в течение двух недель с генеральными директорами восьми крупнейших банков Великобритании, четырех поставщиков финансовой инфраструктуры, двух страховщиков и представителями Министерства финансов, Управления по финансовому поведению и Национального центра кибербезопасности.

      Anthropic планирует предоставить доступ к Mythos избранным британским банкам в течение нескольких дней в рамках расширения Project Glasswing и увеличивает свой лондонский офис в четыре раза до 800 сотрудников в Кингс-Кросс. Институт безопасности ИИ Великобритании, который имеет существующее партнерство по оценке с Anthropic, опубликовал свою техническую оценку 17 апреля. Министр финансов Канады Франсуа-Филипп Шампань описал Mythos как «неизвестное неизвестное», обсуждаемое на встречах МВФ. Глобальные регуляторы координируют свои действия по оценке и управлению последствиями для кибербезопасности.

      Геополитическое измерение неизбежно. Желание правительства США получить доступ к Mythos существует в напряжении с его наказанием компании, которая его создала. Готовность Anthropic предоставить модель британским банкам и регуляторам, находясь в судебном разбирательстве с Пентагоном, создает ситуацию, в которой ближайший союзник Америки может получить доступ к критически важному инструменту национальной безопасности раньше, чем само правительство. Эта динамика дает Белому дому стимул разрешить спор, который превосходит первоначальное разногласие по поводу мер безопасности.

      Как может выглядеть сделка

      Контуры потенциального разрешения видны. Anthropic восстановит свою право на государственные контракты и предоставит доступ к Mythos для оборонительных целей кибербезопасности. Пентагон отзовет обозначение риска для цепочки поставок. Anthropic сохранит свои ограничения на автономное оружие и массовое наблюдение, но потенциально согласится на процесс пересмотра конкретных военных случаев использования, которые не пересекают эти границы. Обе стороны имеют причины для компромисса: Anthropic, потому что внесение в черный список наносит ущерб ее корпоративной репутации, и администрация, потому что ей нужна эта технология.

      Важно не то, достигнут ли Амодеи и Уайлс такого рода соглашения в пятницу или просто начнут процесс его достижения, а то, что представляет собой встреча. Компания, которая создала самый мощный инструмент кибербезопасности, существующий на данный момент, сдел