Американское киберагентство использует Mythos от Anthropic для аудита кода правительства, сообщают источники.

      Федеральный защитник, как сообщается, нацеливает частную модель ИИ наступательного класса на собственное программное обеспечение правительства, хотя почти ничего о работе не зафиксировано официально. Агентство по кибербезопасности и безопасности инфраструктуры США использует модель ИИ Mythos компании Anthropic для поиска ошибок в правительственном программном обеспечении, согласно трем людям, знакомым с ситуацией, которые spoke to Reuters. Это соглашение, впервые сообщенное 6 июля, является последним признаком того, что аппетит Вашингтона к инструментам стартапа пережил жесткое противостояние с Белым домом. Mythos — это та же модель, которая, как сообщается, обнаружила недостатки в классифицированных системах США во время предыдущего правительственного теста, и ее путь в федеральные руки был далеко не гладким. Она попадает в CISA даже в то время, как Anthropic и администрация продолжают спорить о том, кто имеет право ее использовать. Согласно источникам, CISA нацеливает Mythos на репозитории кода правительства, чтобы выявить уязвимости, которые могут позволить иностранным шпионам или киберпреступникам проникнуть внутрь. 💜 технологий ЕС Последние новости из технологической сцены ЕС, история от нашего мудрого основателя Бориса и немного сомнительного ИИ-арта. Это бесплатно, каждую неделю, в вашем почтовом ящике. Подпишитесь сейчас! Сканирование выполняется командой по оценке атакующих поверхностей агентства, сказал один человек, подразделение, которое проводит оценки цифровой безопасности и хакерские упражнения по всему правительству. Два источника сообщили Reuters, что аудиты уже выявили большое количество уязвимостей, хотя никто не стал уточнять. Reuters сообщило, что не смогло установить, сколько кода команда проверила, или природу и серьезность ошибок. Anthropic не ответила на вопросы о инициативе, а представитель CISA в прошлом месяце сказал, что проверит, есть ли что-то, что можно сообщить, а затем замолчал. Ни одна из оперативных деталей не подтверждена официально. Каждое утверждение о использовании Mythos CISA основано на анонимных источниках, и как агентство, так и компания отказались описывать работу. Это следует воспринимать как сообщение, а не как окончательное решение. Что стоит на более твердой основе, так это сам Mythos. Anthropic потратила 2026 год на маркетинг модели, часть кибербезопасностного проекта, который она называет Project Glasswing, как необычайно эффективной в поиске программных недостатков, и она расширила доступ к 150 организациям в более чем 15 странах. Компания, которая конфиденциально подала заявку на первичное публичное размещение акций в США, описывает Mythos как крайне способную как в поиске, так и в эксплуатации уязвимостей. Это качество двойного назначения именно и испортило отношения с Вашингтоном. Связи достигли низшей точки в феврале, когда компания из Сан-Франциско отказалась убрать защитные механизмы, блокирующие использование ее ИИ для автономного оружия или внутреннего наблюдения. Пентагон ответил формальным обозначением риска в цепочке поставок, ярлыком, который обычно резервируется для иностранных компаний, подозреваемых в содействии шпионажу. Суд заблокировал внесение в черный список в марте. Оттепель пришла с Mythos. Axios сообщила в апреле, что АНБ использовало модель, несмотря на запрет Пентагона, а New York Times позже сообщила, что аналитики АНБ тестировали ее в классифицированных условиях и остались под впечатлением. Но когда Anthropic выпустила публичную версию под названием Fable, Белый дом резко потребовал запретить иностранцам ее использование, что привело к глобальной остановке обеих моделей, которая была снята только на прошлой неделе. Оптика трудно не заметить. Агентство, ответственное за защиту правительственных сетей, теперь полагается на частную модель от компании, которую Пентагон недавно рассматривал как риск безопасности, чтобы прочитать собственный код правительства. То, воспринимается ли это как прагматизм или превышение полномочий, может зависеть от того, что на самом деле нашли аудиты, и ни CISA, ни Anthropic не говорят об этом. На данный момент объем остается неясным. Нет публичного учета того, какие системы были просканированы, как находки приоритизируются или что происходит с уязвимостями, как только Mythos их выявляет. Конкуренты кружат над той же территорией, при этом OpenAI предлагает свою собственную модель киберзащиты в качестве альтернативы. Ясно одно: эксперимент правительства с ИИ наступательного класса на защитной службе уже начался, независимо от того, что говорит документация.