Az Egyesült Államok kibervédelmi ügynöksége, a CISA az Anthropic Mythos nevű mesterségesintelligencia-modelljét alkalmazza a kormányzati szoftverek átvilágítására. Ez a lépés egyértelműen jelzi a kormányzat készségét az AI-eszközök bevezetésére, még akkor is, ha az Anthropic és a Fehér Ház között korábban feszült volt a viszony. Az átvilágítás során az AI-rendszer máris számos sebezhetőséget tárt fel.
A CISA támadásifelület-értékelő csoportja a Mythos segítségével vizsgálja át a kormányzati kódtárakat. Céljuk olyan hibák felkutatása, amelyek potenciálisan utat nyithatnak külföldi kémek és kiberbűnözők számára. Két, az ügyet jól ismerő forrás szerint a vizsgálatok során már számos biztonsági rést azonosítottak. Azonban sem a feltárt hibák pontos jellege és súlyossága, sem az átvizsgált kódtárak mennyisége nem került nyilvánosságra, és sem az Anthropic, sem a CISA nem kommentálta a fejleményeket.
Az Anthropic és az amerikai kormányzat kapcsolata korábban viharos volt, tavaly februárban érte el mélypontját. A San Franciscó-i székhelyű cég ekkor megtagadta olyan biztonsági korlátozások eltávolítását, amelyek megakadályozták modelljének autonóm fegyverekhez vagy belföldi megfigyelésre történő felhasználását. Emiatt a Pentagon ellátásilánc-kockázatot jelentő minősítéssel sújtotta a vállalatot, mely besorolást korábban kizárólag kémkedéssel gyanúsított külföldi cégekre alkalmaztak. Márciusban egy bíró felfüggesztette ezt a rendkívüli feketelistára helyezést, és a feszültség enyhült a Mythos zárt körű megjelenése után, amelyet rendkívül hatékonynak tartottak a biztonsági rések felkutatásában.
Az amerikai Nemzetbiztonsági Ügynökség (NSA) a feketelista ellenére már áprilisban használta a Mythost, elemzői biztonságos, zárt környezetben tesztelték az eszközt, és lenyűgözőnek találták képességeit. Amikor azonban az Anthropic kiadta a szoftver Mythos Fable néven futó nyilvános változatát, amelyet kiberbiztonsági korlátozásokkal láttak el, a Fehér Ház hirtelen azt követelte, hogy tiltsák meg a külföldi felhasználók számára a hozzáférést. Ez a modell globális leállításához vezetett, amelyet csak a múlt héten oldottak fel.
Az AI-alapú eszközök, mint az Anthropic Mythos modellje, forradalmasíthatják a kiberbiztonsági védekezést a kormányzati szektorban. Képesek gyorsan és hatékonyan átvizsgálni hatalmas kódtárakat, olyan sebezhetőségeket azonosítva, amelyeket emberi erőforrással nehéz vagy lehetetlen lenne feltárni. Ez a képesség kritikus fontosságú az Egyesült Államok nemzetbiztonsága szempontjából, mivel minimalizálhatja a potenciális támadási felületeket a külföldi állami szereplők és kiberbűnözők ellen. Az AI alkalmazása azonban etikai és szabályozási kérdéseket is felvet, különösen a kettős felhasználású technológiák esetében. A kormányzat és a magánszektor közötti együttműködés, még a feszültségek ellenére is, elengedhetetlen a digitális infrastruktúra védelmében.
A Mythos által feltárt sebezhetőségek azonnali figyelmet és javítást igényelnek az amerikai kormányzati rendszerekben. Az Anthropic és a kormány közötti viszony alakulása kulcsfontosságú lesz az AI-alapú kiberbiztonsági megoldások jövőbeli bevezetésében és fejlesztésében. Várhatóan más országok is figyelni fogják ezt a példát, és fontolóra veszik hasonló AI-eszközök alkalmazását saját kritikus infrastruktúrájuk védelmére. A technológia gyors fejlődése megköveteli a folyamatos párbeszédet a biztonsági protokollokról, az etikai irányelvekről és a nemzetközi együttműködésről a kiberfenyegetések elleni globális védekezés érdekében.
📰 Forrás: Portfolio.hu — Eredeti cikk elolvasása