Bezpečnostní výzkumníci Roy Paz ze společnosti LayerX Security a Alexandre Pauwels z Cambridgeské univerzity narazili na veřejně přístupný datový sklad Anthropicu. Uvnitř? Skoro 3 000 nepublikovaných souborů, včetně konceptu blogového příspěvku popisujícího model, o jehož existenci svět ještě nevěděl. Jmenuje se Claude Mythos a jeho únik rozpoutal pořádnou bouři.
Anthropic chybu přiznal rychle. Jejich systém pro správu obsahu nastavoval nově nahrané soubory jako veřejné, pokud je uživatel ručně nepřepnul na soukromé. Prostě lidská chyba. Jenže důsledky chyby jsou cokoliv jiného než banální.
Co bude Mythos zač?
Podle uniklého dokumentu, který přezkoumal server Fortune, Anthropic představuje Mythos jako "dosud nejmocnější AI model, který kdy vyvinuli". Interně se pracuje i s názvem Capybara, přičemž oba názvy označují zřejmě tentýž model. Mythos má přinést zcela novou vrstvu nad stávající řadu Opus. Dosud fungovala hierarchie Haiku, Sonnet a Opus, kde Opus byl nejsilnější. Mythos bude novou špičkou piramidy. Jde o model větší, dražší a výkonnější než Opus 4.6, primárně cílený na firemní zákazníky s komplexními nároky.
Co konkrétně umí lépe? Podle uniklého srovnání výsledky v oblasti programování, akademického uvažování a kyberbezpečnosti skočily výrazně nahoru. Na benchmarku SWE-bench Verified, který testuje schopnost modelu řešit skutečné chyby v produkčních softwarových projektech, dosahoval Opus 4.6 skóre okolo 72 až 73 procent. Mythos se měl pohybovat v oblasti středních až vysokých osmdesátek.
Silný v kyberbezpečnosti, což je problém
A teď ta část, která odborníkům nedává spát. Uniklý dokument říká přímo: Mythos je "v kybernetických schopnostech momentálně daleko před jakýmkoliv jiným AI modelem" a předznamenává vlnu systémů, které budou odhalovat zranitelnosti mnohem rychleji, než obránci stihnou reagovat.
Anthropic to sám v dokumentu popisuje jako bezprecedentní riziko. Model dokáže identifikovat bezpečnostní díry v softwaru s přesností, která dřív nebyla možná. Pro bezpečnostní týmy, penetrační testery a výzkumníky jde o velice účinný nástroj. Ale ve špatných rukou představuje nástroj pro rozsáhlé automatizované útoky.
Mimochodem, Anthropic má s tímhle tématem přímou zkušenost. Firma dřív zdokumentovala případ, kdy čínská státem sponzorovaná skupina použila Claude k infiltraci přibližně 30 organizací včetně technologických firem, finančních institucí a vládních agentur. Anthropic detekoval kampaň, zablokoval účty a informoval postižené subjekty. Tahle zkušenost evidentně formuje způsob, jakým k vydání Mythosu přistupují.
Proto firma zvolila opatrnou cestu: zatím jen úzká skupina zákazníků v rámci předčasného přístupu, zaměřená právě na kybernetické obránce, aby měli před příchodem vlny AI útoků náskok.
Jak došlo k úniku dat
Technické selhání bylo až překvapivě jednoduché. Systém pro správu obsahu, který Anthropic používá pro svůj blog, nastavoval nově nahrané soubory automaticky jako veřejné s přístupnou URL adresou. Pokud uživatel zapomněl přepnout přepínač, soubor byl dostupný komukoliv, kdo věděl, kde hledat.
Experti z oblasti bezpečnosti dat upozorňují, že tomuhle se dalo snadno předejít. Nástroje jako DSPM (správa stavu zabezpečení dat) by automaticky odhalily špatně nakonfigurované úložiště a označily uniklé soubory jako citlivé. Systémy DLP (prevence úniku dat) by zase blokovaly přiřazení veřejné adresy souborům obsahujícím interní kódová označení jako "Mythos" nebo "Capybara". Soubory by jednoduše neopustily bezpečné prostředí.
Anthropic okamžitě po upozornění ze strany Fortune přístup k datovému skladu zablokoval. Jenže Pauwels a Fortune stihli dokumenty prostudovat dostatečně a zpráva šla do světa.
Co naopak o Mythosu nevíme
Uniklá čísla jsou lákavá, ale je třeba číst je se střízlivou hlavou. Benchmarky zveřejněné před vydáním modelu si výrobce sám vybírá a zobrazuje v nejpříznivějším světle. Finální verze modelu při vydání může vypadat jinak. Navíc ani sebelepší skóre neznamená, že model bude v praxi fungovat přesně tak, jak testy naznačují.
Stále nevíme přesné datum vydání. Neznáme cenu ani technické parametry jako třeba délku kontextového okna. Anthropic jen potvrdil, že model testuje s vybranými zákazníky a považuje ho za "kvalitní posun a dosud nejschopnější model, který kdy vyvinuli".
Spekuluje se také o existenci sekundárního modelu v rámci téže řady, pracovně nazývaného Claude Capiara, který by mohl plnit podobnou roli jako menší varianty v řadě Opus. Anthropic to ale zatím nepotvrdil.
