![Claude Mythos: AI моделът, който е твърде опасен за публичен достъп [2026]](/_next/image?url=https%3A%2F%2Fi.imgur.com%2FejJ75FX.png&w=3840&q=75)
Claude Mythos: AI моделът, който е твърде опасен за публичен достъп [2026]
Anthropic създадоха AI модел, който открива хиляди zero-day уязвимости сам. И решиха, че е по-добре никой да не го вижда.
Anthropic направиха нещо, което никоя AI компания не е правила досега. Създадоха модел и отказаха да го пуснат. Не защото не е готов. А защото е твърде добър в нещо, което никой не очакваше: намиране на дупки в софтуера, който ползваш всеки ден.
Claude Mythos Preview за няколко седмици автономно откри хиляди zero-day уязвимости. Във всяка голяма операционна система. Във всеки основен браузър. Без човешка намеса. Без насочване. Просто го пуснаха и той започна да чупи неща.
Ако не знаеш какво е zero-day: това е бъг, който никой не знае, че съществува. Нито разработчиците, нито хакерите. Докато някой не го намери. И сега "някой" е AI модел.
Бъгът, който оцеля 27 години
Едно от нещата, които Mythos откри, е уязвимост в OpenBSD, скрита 27 години. Двадесет и седем. Пет милиона автоматизирани сканирания не са я хванали. Нито един човешки security екип не я е забелязал. AI я намери за дни.
Друг пример: уязвимост във видео софтуер, оцеляла 16 години и преживяла пет милиона автоматизирани теста. Mythos я засече автономно. И това не е най-впечатляващото. Моделът верижно свърза четири отделни уязвимости в браузър exploit, който излезе от renderer sandbox-а и от sandbox-а на операционната система. Сам. Без инструкции.
Това не е "AI помага на програмисти". Това е AI, който прави работата на цели security екипи за часове вместо за месеци.
Project Glasswing: коалицията, която не сме виждали
Вместо да продават модела, Anthropic стартираха Project Glasswing. Коалиция с Apple, Google, Microsoft, Amazon, Nvidia, CrowdStrike, Cisco, Palo Alto Networks, JPMorgan Chase и Linux Foundation. Дванадесет основни партньора плюс достъп за над 40 организации, които поддържат критична софтуерна инфраструктура.
Целта е проста: намери дупките и ги запуши преди атакуващите да реагират. Anthropic отделиха \$100 милиона в кредити за проекта и събраха \$4 милиона директни дарения за open-source security организации.
Когато Apple, Google и Microsoft работят заедно с една и съща компания по един и същ проблем, това не е маркетинг. Това е паника, облечена в стратегия.
Какво означава това за фрийлансърите и малките екипи
Тук идва частта, за която никой не говори. Ако най-големите компании в света имат хиляди неоткрити уязвимости, какво мислиш за WordPress сайта на малкия бизнес? За приложението, написано от двама разработчици? За API-то, което си направил за уикенда?
Mythos показва, че софтуерната сигурност е била илюзия. Не защото хората са некомпетентни, а защото мащабът на проблема винаги е бил по-голям от човешкия капацитет.
Добрата новина: AI вече може да затваря тази пропаст. Лошата новина: който не интегрира AI-driven security в следващите 12 месеца, ще играе с отворени карти срещу противник, който вижда всичко.
Защо ограничаването на модела е по-важно от самия модел
Anthropic направиха нещо, което заслужава внимание: признаха, че собственият им продукт е прекалено опасен за масова употреба. В индустрия, където всеки се надпреварва да пусне първи, това е рядък акт на зрялост.
Но подтекстът е по-тежък. Ако Anthropic ограничават своя модел, какво правят компаниите и държавите, които не ограничават нищо? Mythos не е единственият модел с тези способности. Просто е единственият, за който знаем.
Следващите 12 месеца ще покажат дали AI ще бъде щит или меч. Моята позиция: ще бъде и двете. Въпросът е кой ще го държи.
---
Абонирай се за Bozz.A.I newsletter-а, за да не пропускаш новините, които имат значение. Последвай ме: Instagram: @bozz.aii \| TikTok: @boz.krasimirov \| Facebook: Bozhidar Krasimirov \| YouTube: Bozz.A.I