Nieuw Claude-model vindt lekken razendsnel
Met de lancering van Claude Mythos Preview lijkt de wereld van cybersecurity een nieuw tijdperk te zijn binnengestapt. Het model, ontwikkeld door Anthropic, vertoont ongekende vaardigheden in het vinden en exploiteren van kwetsbaarheden. Om een digitale wapenwedloop te voorkomen, is direct het grootschalige defensieve initiatief ‘Project Glasswing’ gelanceerd.
De aankondiging van het nieuwe model wordt door experts omschreven als een "waterscheiding". Hoewel Mythos Preview een algemeen taalmodel is, zijn de prestaties op het gebied van computerbeveiliging zo schokkend goed dat de ontwikkelaars waarschuwen voor de noodzaak van een gecoördineerde verdediging door de hele industrie.
Onbekende lekken opsporen
In een gedetailleerd technisch rapport beschrijven onderzoekers hoe het model de afgelopen maand is getest. De resultaten zijn indrukwekkend en tegelijkertijd zorgwekkend. Zo is Mythos Preview in staat om:
- Zero-day kwetsbaarheden te vinden: Het model ontdekte onbekende lekken in echte, veelgebruikte open-source software.
- Exploits te reverse-engineeren: Het kan gesloten software analyseren en ontcijferen hoe een aanval werkt.
- N-day lekken te misbruiken: Het kan bekende kwetsbaarheden waarvoor nog geen brede patch beschikbaar is, razendsnel omzetten in werkende aanvalscodes.
De ernst van de situatie blijkt wel uit het feit dat de onderzoekers slechts 1% van de gevonden kwetsbaarheden kunnen bespreken. De overige 99% is nog niet gepatcht. "Het zou onverantwoord zijn om die details nu te delen," aldus het onderzoeksteam.
Project Glasswing: De tegenaanval
Als directe reactie op deze nieuwe realiteit is Project Glasswing in het leven geroepen. Dit initiatief gebruikt de kracht van Mythos Preview juist voor de goede kant: het beveiligen van 's werelds meest kritieke software. Het doel is om de digitale verdedigingslinie van de industrie te versterken voordat kwaadwillenden vergelijkbare modellen kunnen inzetten. "Dit model vertegenwoordigt een substantiële sprong in de capaciteiten van de volgende generatie AI," schrijven de auteurs van het rapport. "Het rechtvaardigt dringende, gecoördineerde defensieve actie in de hele sector."
Oproep aan cyber-verdedigers
Het rapport sluit af met een dringende oproep aan organisaties om hun beveiligingspraktijken aan te passen. De snelheid waarmee AI kwetsbaarheden kan vinden, betekent dat handmatige controles en trage patch-cycli niet langer volstaan. De industrie moet volgens de onderzoekers nu handelen om de aanvallers voor te blijven.
De komst van Claude Mythos Preview markeert het punt waarop AI niet langer alleen een hulpmiddel is voor de verdediger, maar een potentieel allesbepalende factor in de mondiale cyberveiligheid.
Meer over ai
Over Witold Kepinski
