Η εταιρεία τεχνητής νοημοσύνης Anthropic αναπτύσσει και έχει αρχίσει να δοκιμάζει με πρώτους πελάτες ένα νέο μοντέλο τεχνητής νοημοσύνης, το οποίο είναι ικανότερο από οποιοδήποτε έχει κυκλοφορήσει προηγουμένως. Η επιβεβαίωση έρχεται μετά από διαρροή δεδομένων που αποκάλυψε την ύπαρξη του μοντέλου.
Εκπρόσωπος της Anthropic δήλωσε ότι το νέο μοντέλο αντιπροσωπεύει «ένα βήμα αλλαγής» στην απόδοση της ΤΝ και είναι «το πιο ικανό που έχουμε κατασκευάσει μέχρι σήμερα». Η εταιρεία ανέφερε ότι το μοντέλο δοκιμάζεται αυτή τη στιγμή από «πελάτες πρώιμης πρόσβασης».
Περιγραφές του μοντέλου αποθηκεύτηκαν κατά λάθος σε δημόσια προσβάσιμη κρυφή μνήμη δεδομένων και εξετάστηκαν από το Fortune. Ένα προσχέδιο ανάρτησης ιστολογίου, που ήταν διαθέσιμο σε μη ασφαλή και δημόσια αναζητήσιμη αποθήκη δεδομένων πριν από το βράδυ της Πέμπτης, ανέφερε ότι το νέο μοντέλο ονομάζεται «Claude Mythos» και ότι η εταιρεία πιστεύει πως εγκυμονεί πρωτοφανείς κινδύνους κυβερνοασφάλειας.
Η ίδια συλλογή μη ασφαλών, δημόσια ανιχνεύσιμων εγγράφων αποκάλυψε λεπτομέρειες για μια προγραμματισμένη, με πρόσκληση μόνο, σύνοδο κορυφής CEO στην Ευρώπη, η οποία αποτελεί μέρος της προσπάθειας της εταιρείας να πουλήσει τα μοντέλα ΤΝ της σε μεγάλες εταιρικές πελάτες.
Το εργαστήριο ΤΝ άφησε το υλικό, συμπεριλαμβανομένου ενός προσχεδίου ανάρτησης ιστολογίου που ανακοίνωνε ένα νέο μοντέλο, σε μια μη ασφαλή, δημόσια λίμνη δεδομένων, σύμφωνα με έγγραφα που εντοπίστηκαν ξεχωριστά και εξετάστηκαν από τον Roy Paz, ανώτερο ερευνητή ασφάλειας ΤΝ στην LayerX Security, και τον Alexandre Pauwels, ερευνητή κυβερνοασφάλειας στο Πανεπιστήμιο του Cambridge.
Συνολικά, υπήρχαν σχεδόν 3.000 στοιχεία που συνδέονταν με το ιστολόγιο της Anthropic και δεν είχαν δημοσιευτεί προηγουμένως στις ιστοσελίδες ειδήσεων ή έρευνας της εταιρείας, τα οποία ωστόσο ήταν δημόσια προσβάσιμα σε αυτήν την κρυφή μνήμη δεδομένων, σύμφωνα με τον Pauwels, ο οποίος κλήθηκε από το Fortune να αξιολογήσει και να εξετάσει το υλικό.
Αφού ενημερώθηκε για τη διαρροή δεδομένων από το Fortune την Πέμπτη, η Anthropic αφαίρεσε τη δυνατότητα του κοινού να αναζητά στην αποθήκη δεδομένων και να ανακτά έγγραφα από αυτήν.
Σε δήλωση που παρασχέθηκε στο Fortune, η Anthropic αναγνώρισε ότι ένα «ανθρώπινο λάθος» στη διαμόρφωση του συστήματος διαχείρισης περιεχομένου της οδήγησε στο προσχέδιο της ανάρτησης να είναι προσβάσιμο. Περιέγραψε το μη δημοσιευμένο υλικό που αφέθηκε σε μη ασφαλή και δημόσια αναζητήσιμη αποθήκη δεδομένων ως «προσχέδια περιεχομένου που εξετάστηκαν για δημοσίευση».
Εκτός από την αναφορά στο Mythos, το προσχέδιο της ανάρτησης συζήτησε επίσης μια νέα βαθμίδα μοντέλων ΤΝ που θα ονομάζεται «Capybara». Στο έγγραφο, η Anthropic αναφέρει: «Το ‘Capybara’ είναι ένα νέο όνομα για μια νέα βαθμίδα μοντέλου: μεγαλύτερο και πιο έξυπνο από τα μοντέλα Opus μας — τα οποία ήταν, μέχρι τώρα, τα πιο ισχυρά μας». Το Capybara και το Mythos φαίνεται να αναφέρονται στο ίδιο υποκείμενο μοντέλο.
Επί του παρόντος, η Anthropic διαθέτει κάθε ένα από τα μοντέλα της σε τρία διαφορετικά μεγέθη: οι μεγαλύτερες και πιο ικανές εκδόσεις μοντέλων φέρουν την επωνυμία Opus, ενώ οι ελαφρώς ταχύτερες και φθηνότερες, αλλά λιγότερο ικανές, εκδόσεις φέρουν την επωνυμία Sonnet, και οι μικρότερες, φθηνότερες και ταχύτερες ονομάζονται Haiku. Ωστόσο, στην ανάρτηση του ιστολογίου, η Anthropic περιγράφει το Capybara ως μια νέα βαθμίδα μοντέλου που είναι ακόμα μεγαλύτερη και πιο ικανή από το Opus, αλλά και πιο ακριβή.
«Σε σύγκριση με το προηγούμενο καλύτερο μοντέλο μας, το Claude Opus 4.6, το Capybara επιτυγχάνει δραματικά υψηλότερες βαθμολογίες σε τεστ κωδικοποίησης λογισμικού, ακαδημαϊκής συλλογιστικής και κυβερνοασφάλειας, μεταξύ άλλων», δήλωσε η εταιρεία στο έγγραφο.
Το έγγραφο ανέφερε επίσης ότι η εταιρεία είχε ολοκληρώσει την εκπαίδευση του «Claude Mythos», το οποίο το προσχέδιο της ανάρτησης περιέγραψε ως «μακράν το ισχυρότερο μοντέλο ΤΝ που έχουμε αναπτύξει ποτέ».
Ως απάντηση σε ερωτήσεις σχετικά με το προσχέδιο της ανάρτησης, η εταιρεία επιβεβαίωσε την εκπαίδευση και τη δοκιμή ενός νέου μοντέλου. «Αναπτύσσουμε ένα μοντέλο γενικής χρήσης με ουσιαστικές βελτιώσεις στη συλλογιστική, την κωδικοποίηση και την κυβερνοασφάλεια», δήλωσε εκπρόσωπος της Anthropic. «Δεδομένης της ισχύος των δυνατοτήτων του, είμαστε προσεκτικοί στον τρόπο κυκλοφορίας του. Όπως είναι σύνηθες σε όλο τον κλάδο, συνεργαζόμαστε με μια μικρή ομάδα πελατών πρώιμης πρόσβασης για να δοκιμάσουμε το μοντέλο. Θεωρούμε αυτό το μοντέλο ως ένα βήμα αλλαγής και το πιο ικανό που έχουμε κατασκευάσει μέχρι σήμερα.»
Το έγγραφο που εξέτασαν το Fortune και οι ειδικοί κυβερνοασφάλειας αποτελείται από δομημένα δεδομένα για μια ιστοσελίδα, με επικεφαλίδες και ημερομηνία δημοσίευσης, υποδηλώνοντας ότι αποτελεί μέρος μιας προγραμματισμένης κυκλοφορίας προϊόντος. Περιγράφει μια προσεκτική στρατηγική διάθεσης του μοντέλου, ξεκινώντας με μια μικρή ομάδα χρηστών πρώιμης πρόσβασης. Το προσχέδιο της ανάρτησης σημειώνει ότι το μοντέλο είναι δαπανηρό στη λειτουργία και δεν είναι ακόμη έτοιμο για γενική κυκλοφορία.
**Σημαντικοί νέοι κίνδυνοι κυβερνοασφάλειας**
Το νέο μοντέλο ΤΝ εγκυμονεί σημαντικούς κινδύνους κυβερνοασφάλειας, σύμφωνα με το διαρρεύσαν έγγραφο.
«Κατά την προετοιμασία για την κυκλοφορία του Claude Capybara, θέλουμε να ενεργήσουμε με επιπλέον προσοχή και να κατανοήσουμε τους κινδύνους που παρουσιάζει — ακόμα και πέρα από αυτό που μαθαίνουμε στις δικές μας δοκιμές. Συγκεκριμένα, θέλουμε να κατανοήσουμε τους πιθανούς βραχυπρόθεσμους κινδύνους του μοντέλου στον τομέα της κυβερνοασφάλειας — και να μοιραστούμε τα αποτελέσματα για να βοηθήσουμε τους αμυντικούς κυβερνοχώρου να προετοιμαστούν», ανέφερε το έγγραφο.
Η Anthropic φαίνεται να ανησυχεί ιδιαίτερα για τις επιπτώσεις του μοντέλου στην κυβερνοασφάλεια, σημειώνοντας ότι το σύστημα είναι «επί του παρόντος πολύ μπροστά από οποιοδήποτε άλλο μοντέλο ΤΝ σε δυνατότητες κυβερνοχώρου» και «προμηνύει ένα επερχόμενο κύμα μοντέλων που μπορούν να εκμεταλλευτούν ευπάθειες με τρόπους που ξεπερνούν κατά πολύ τις προσπάθειες των αμυντικών». Με άλλα λόγια, η Anthropic ανησυχεί ότι χάκερς θα μπορούσαν να χρησιμοποιήσουν το μοντέλο για να πραγματοποιήσουν κυβερνοεπιθέσεις μεγάλης κλίμακας.
Η εταιρεία δήλωσε στο προσχέδιο της ανάρτησης ότι, λόγω αυτού του κινδύνου, το σχέδιο της για την κυκλοφορία του μοντέλου θα επικεντρωνόταν στους αμυντικούς κυβερνοχώρου: «Το κυκλοφορούμε σε πρώιμη πρόσβαση σε οργανισμούς, δίνοντάς τους ένα προβάδισμα στη βελτίωση της ανθεκτικότητας των κωδικών τους έναντι του επερχόμενου κύματος εκμετάλλευσης μέσω ΤΝ.»
Η τελευταία γενιά μοντέλων αιχμής τόσο από την Anthropic όσο και από την OpenAI έχει ξεπεράσει ένα όριο που οι εταιρείες δηλώνουν ότι παρουσιάζει νέους κινδύνους κυβερνοασφάλειας. Τον Φεβρουάριο, όταν η OpenAI κυκλοφόρησε το GPT-5.3-Codex, η εταιρεία δήλωσε ότι ήταν το πρώτο μοντέλο που ταξινόμησε ως «υψηλής ικανότητας» για εργασίες σχετικές με την κυβερνοασφάλεια στο πλαίσιο του Πλαισίου Ετοιμότητας — και το πρώτο που εκπαιδεύτηκε απευθείας για τον εντοπισμό ευπαθειών λογισμικού.
Η Anthropic, εν τω μεταξύ, αντιμετώπισε παρόμοιους κινδύνους με το Opus 4.6, που κυκλοφόρησε την ίδια εβδομάδα. Το μοντέλο επέδειξε την ικανότητα να αποκαλύπτει προηγουμένως άγνωστες ευπάθειες σε παραγωγικούς κώδικες, μια δυνατότητα που η εταιρεία αναγνώρισε ότι ήταν διπλής χρήσης, δηλαδή ότι θα μπορούσε τόσο να βοηθήσει χάκερς όσο και να βοηθήσει τους αμυντικούς κυβερνοχώρου να βρουν και να κλείσουν ευπάθειες στον κώδικα.
Η εταιρεία έχει επίσης αναφέρει ότι ομάδες χάκερς, συμπεριλαμβανομένων εκείνων που συνδέονται με την κινεζική κυβέρνηση, έχουν προσπαθήσει να εκμεταλλευτούν το Claude σε πραγματικές κυβερνοεπιθέσεις. Σε μια τεκμηριωμένη περίπτωση, η Anthropic ανακάλυψε ότι μια ομάδα που υποστηρίζεται από το κινεζικό κράτος διεξήγαγε ήδη μια συντονισμένη εκστρατεία χρησιμοποιώντας το Claude Code για να διεισδύσει σε περίπου 30 οργανισμούς — συμπεριλαμβανομένων εταιρειών τεχνολογίας, χρηματοπιστωτικών ιδρυμάτων και κυβερνητικών υπηρεσιών — πριν την εντοπίσει η εταιρεία. Τις επόμενες δέκα ημέρες, η Anthropic διερεύνησε την πλήρη έκταση της επιχείρησης, απαγόρευσε τους εμπλεκόμενους λογαριασμούς και ειδοποίησε τους επηρεαζόμενους οργανισμούς.
**Μια αποκλειστική εκτελεστική ανάπαυση**
Η διαρροή μη δημοσιοποιημένων ακόμη πληροφοριών φαίνεται να προέρχεται από λάθος από χρήστες του συστήματος διαχείρισης περιεχομένου (CMS) της εταιρείας, το οποίο είναι το λογισμικό που χρησιμοποιείται για τη δημοσίευση του δημόσιου ιστολογίου της εταιρείας, σύμφωνα με επαγγελματίες κυβερνοασφάλειας.
Τα ψηφιακά στοιχεία που δημιουργούνται χρησιμοποιώντας το σύστημα διαχείρισης περιεχομένου ορίζονται ως δημόσια από προεπιλογή και τυπικά τους εκχωρείται ένα δημόσια προσβάσιμο URL κατά τη μεταφόρτωση — εκτός αν ο χρήστης αλλάξει ρητά μια ρύθμιση ώστε αυτά τα στοιχεία να διατηρούνται ιδιωτικά. Ως αποτέλεσμα, μια μεγάλη συλλογή εικόνων, αρχείων PDF και αρχείων ήχου φαίνεται να έχει δημοσιευτεί λανθασμένα σε ένα μη ασφαλές και δημόσια προσβάσιμο URL μέσω του έτοιμου συστήματος διαχείρισης περιεχομένου.
Η Anthropic επιβεβαίωσε σε δήλωση στο Fortune ότι «ένα πρόβλημα με ένα από τα εξωτερικά εργαλεία CMS μας οδήγησε στο να είναι προσβάσιμο προσχέδιο περιεχομένου». Απέδωσε αυτό το πρόβλημα σε «ανθρώπινο λάθος».
Πολλά από τα έγγραφα φάνηκαν να είναι απορριφθέντα ή αχρησιμοποίητα στοιχεία για παλαιότερες αναρτήσεις ιστολογίου, όπως εικόνες, banner και λογότυπα. Ωστόσο, αρκετά φάνηκαν να είναι αυτό που προοριζόταν να είναι ιδιωτικά ή εσωτερικά έγγραφα. Για παράδειγμα, ένα στοιχείο είχε έναν τίτλο που περιέγραφε την «άδεια γονικής απουσίας» ενός υπαλλήλου.
Τα έγγραφα περιλάμβαναν επίσης ένα PDF με πληροφορίες σχετικά με μια επικείμενη, με πρόσκληση μόνο, ανάπαυση για τους CEOs ευρωπαϊκών εταιρειών που θα διεξαχθεί στο Ηνωμένο Βασίλειο, και στην οποία θα παραστεί ο CEO της Anthropic, Dario Amodei. Τα ονόματα των άλλων συμμετεχόντων δεν αναφέρονται, αλλά περιγράφονται ως οι πιο επιδραστικοί επιχειρηματικοί ηγέτες της Ευρώπης.
Η διήμερη ανάπαυση περιγράφεται ως μια «οικεία συγκέντρωση» για τη διεξαγωγή «στοχαστικής συζήτησης» σε ένα ξενοδοχείο-σπα του 18ου αιώνα στην αγγλική ύπαιθρο. Το έγγραφο αναφέρει ότι οι συμμετέχοντες θα ακούσουν από νομοθέτες και πολιτικούς σχετικά με το πώς οι επιχειρήσεις υιοθετούν την ΤΝ και θα βιώσουν μη κυκλοφορημένες δυνατότητες Claude.
Ένας εκπρόσωπος της Anthropic δήλωσε στο Fortune ότι η εκδήλωση «αποτελεί μέρος μιας συνεχούς σειράς εκδηλώσεων που φιλοξενούμε τον τελευταίο χρόνο. Ανυπομονούμε να φιλοξενήσουμε Ευρωπαίους επιχειρηματικούς ηγέτες για να συζητήσουμε το μέλλον της ΤΝ.»
