Cómo habrían logrado entrar a la herramienta
El informe señala que los usuarios no autorizados probaron distintas estrategias para acceder al modelo. Entre ellas, aprovechar permisos vinculados a un trabajador de un contratista externo.
Un grupo habría accedido sin permiso a Mythos, la herramienta de seguridad de Anthropic.
El informe señala que los usuarios no autorizados probaron distintas estrategias para acceder al modelo. Entre ellas, aprovechar permisos vinculados a un trabajador de un contratista externo.
Una posible filtración encendió alarmas en el mundo de la tecnología. Un grupo no autorizado habría accedido a Mythos, la herramienta de ciberseguridad desarrollada por Anthropic.
Según informó Bloomberg, el acceso se habría dado a través de un proveedor externo. La situación ya está siendo investigada por la empresa.
Mythos es un sistema de inteligencia artificial enfocado en seguridad empresarial. Fue presentado recientemente como una herramienta potente para proteger infraestructuras digitales.
Sin embargo, la propia Anthropic advirtió que, en manos equivocadas, podría ser utilizado como un recurso para realizar ataques informáticos.
El grupo habría logrado ingresar al sistema mediante un entorno de un proveedor externo vinculado a la empresa.
Un vocero de Anthropic confirmó a TechCrunch que están analizando el caso. También aclaró que, por el momento, no hay evidencia de que sus sistemas internos hayan sido comprometidos.
Además, se indicó que el grupo forma parte de un canal de Discord dedicado a investigar modelos de inteligencia artificial aún no lanzados.
Según Bloomberg, los integrantes del grupo habrían utilizado Mythos de manera regular. Incluso presentaron capturas de pantalla y demostraciones en vivo como prueba.
También se explicó que lograron ubicar el sistema a partir de patrones utilizados previamente por Anthropic en otros desarrollos.
Mythos fue distribuido de forma restringida a un grupo selecto de empresas, entre ellas Apple, dentro de una iniciativa llamada Project Glasswing.
El objetivo era evitar que la herramienta cayera en manos de actores maliciosos. Justamente, ese riesgo es el que ahora vuelve a estar en discusión.