Claude Mythos: błogosławieństwo czy przekleństwo dla security?

Anthropic odpalił Claude Mythos — model AI, który potrafi wyłowić luki bezpieczeństwa zakopane od lat i od razu skuć z nich gotowy exploit. Nie ma tu mowy o asystencie do pisania raportów. To narzędzie, które robi robotę ofensywnych pentesterów, tylko szybciej i bez przerwy kawowej.

Czym właściwie jest Mythos?

Mythos to wyspecjalizowana wersja Claude’a, zaprojektowana z myślą o cybersecurity. Standardowe modele językowe potrafią rozmawiać o podatnościach na wysokim poziomie abstrakcji — Mythos wchodzi głębiej. Analizuje kod, identyfikuje słabe punkty i generuje proof-of-concept exploity. Brzmi jak zestaw narzędzi z arsenału grupy APT, nie startupu z San Francisco.

To właśnie ten aspekt podnosi ciśnienie w branży. Automatyzacja całego łańcucha — od znalezienia buga po jego uzbrojenie — to coś, co do tej pory wymagało tygodni pracy doświadczonego zespołu red teamowego.

Obrońcy kontra napastnicy — kto zyska więcej?

Tu zdania ekspertów się rozchodzą i to radykalnie. Część środowiska security widzi w Mythosie turbo dla blue teamów: szybsze łatanie dziur, zanim ktoś inny je znajdzie, automatyczne skanowanie legacy code, który od dekady czeka na audyt, skrócenie okna między discovery a remediation.

Druga strona punktuje inaczej. Exploit writing był naturalną barierą wejścia do poważnej cyberprzestępczości — wymagał umiejętności, czasu i infrastruktury. Mythos obniża tę barierę do zera. Skrypt kiddies z dostępem do API mogą teraz wykręcić ataki, które wcześniej były zarezerwowane dla grup finansowanych przez państwa.

Historia technologii security sugeruje, że nowe narzędzia ofensywne adoptują się szybciej po stronie atakujących niż po stronie obrońców. Obrońcy muszą chronić wszystko. Atakujący potrzebują jednej dziury.

Anthropic wie, co zrobiło

Firma nie wypuściła Mythosa bez zabezpieczeń — przynajmniej oficjalnie. Dostęp jest kontrolowany, a model ma wbudowane mechanizmy filtrowania, które mają blokować użycie przeciw realnym celom bez autoryzacji. Jak skuteczne są te mechanizmy w praktyce, zobaczymy w ciągu kilku miesięcy.

Anthropicowi nie jest obca dyskusja o dual-use. Firma wydała wcześniej kilka raportów o tym, jak Claude radzi sobie z zapytaniami o broń biologiczną czy ataki infrastrukturalne. Mythos to jednak krok dalej — zamiast rozmawiać o lukach, model aktywnie je eksploituje.

Czy regulatorzy zdążą zareagować?

UE, FTC, CISA — wszyscy mają na radarze AI w kontekście bezpieczeństwa, ale żaden regulator nie jest gotowy na tempo, w jakim Anthropic, OpenAI i Google wypuszczają kolejne modele. EU AI Act klasyfikuje systemy bezpieczeństwa jako high-risk, ale nie ma jeszcze jasnych przepisów dla narzędzi ofensywnego security.

W praktyce oznacza to, że Mythos będzie działał w szarej strefie prawnej przez co najmniej kilka lat — tak samo jak działały wcześniej Metasploit, Cobalt Strike czy nmap, zanim branża wypracowała normy ich użytkowania.

Cobalt Strike skończyło jako ulubione narzędzie ransomware gangów mimo legitymizowanego origin story. Warto mieć ten precedens w głowie, oceniając przyszłość Mythosa.

Cena dostępu definiuje ryzyko

Kluczowe pytanie, na które Anthropic jeszcze nie odpowiedziało publicznie: ile kosztuje dostęp do Mythosa i kto go dostanie? Jeśli model trafi wyłącznie do certyfikowanych firm security z enterprise kontraktami, ryzyko jest zarządzalne. Jeśli wyląduje w standardowym API dla developerów za kilka dolarów za milion tokenów — rozmowa o bezpieczeństwie zmienia się fundamentalnie.

Model potrafiący automatycznie wykuć exploit z nieznanych wcześniej podatności w cenie tańszej niż miesięczna subskrypcja Spotify to scenariusz, na który obecne frameworki obrony nie są przygotowane.