Semafor: Un grup cu legături în China este suspectat că ar fi accesat tehnologia de IA strict secretă a companiei Anthropic

Ce s-a întâmplat

Anthropic a blocat accesul global la două modele de IA, Mythos și Fable 5, în urma unei directive a Departamentului Comerțului care invoca motive de securitate națională. Deoarece verificarea naționalității utilizatorilor în timp real pentru fiecare sesiune API nu este fezabilă din punct de vedere tehnic, Anthropic a retras complet ambele modele de pe piață, în loc să încerce o aplicare selectivă a restricțiilor.

Semafor, într-un raport exclusiv al lui Reed Albergotti publicat săptămâna aceasta, a afirmat că decizia privind controlul exporturilor a fost motivată parțial de suspiciunile că un grup legat de China ar fi accesat Mythos. Dacă guvernul chinez ar fi obținut modelul, oficialii americani se temeau că Beijingul l-ar putea supune unui proces de inginerie inversă printr-o procedură cunoscută sub numele de „distilare”, replicându-i efectiv capacitățile.

Rămâne neclar care a fost organizația implicată, cum a avut loc accesul sau cum a aflat Casa Albă despre acest lucru.

Ce este Mythos

Anthropic a lansat Claude Mythos Preview în aprilie 2026 ca un model de IA de ultimă generație, construit în jurul atacului și apărării autonome în domeniul securității cibernetice. Compania l-a considerat prea periculos pentru a fi lansat public, invocând capacitatea sa de a identifica și exploata la scară largă vulnerabilități software necunoscute anterior.

Capacitățile cheie documentate de Anthropic includ:

• Identificarea autonomă a mii de vulnerabilități zero-day de gravitate ridicată în principalele sisteme de operare și browsere
• Descoperirea unei vulnerabilități de tip crash la distanță, veche de 27 de ani, în OpenBSD, utilizată în infrastructura critică
• Exploatări în lanț ale kernel-ului Linux care permit escaladarea completă a privilegiilor
• Precizie de 83,1% la testul de referință CyberGym pentru reproducerea vulnerabilităților

Anthropic a estimat că atacurile accelerate de IA ar putea reduce la câteva minute ceea ce în prezent necesită luni de muncă a experților. Criminalitatea cibernetică costă deja aproximativ 500 de miliarde de dolari anual la nivel mondial.

Accesul a fost restricționat la aproximativ 12 parteneri corporativi numiți și la peste 40 de organizații suplimentare prin intermediul Project Glasswing, o inițiativă defensivă concepută pentru a găsi și remedia vulnerabilitățile înainte ca actorii rău intenționați să le poată exploata.

Fable 5 Jailbreak

Un al doilea model, Fable 5, o versiune a Mythos destinată consumatorilor, construită cu măsuri de protecție împotriva utilizării cibernetice avansate, a fost lansat la începutul lunii iunie. Consilierul Casei Albe pentru IA, David Sacks, a postat pe X că CEO-ul Anthropic, Dario Amodei, a fost informat că Fable 5 a fost spargut, dar se pare că a minimizat riscul și a refuzat să abordeze problema.

Sacks a spus că administrația „apreciază capacitățile tehnice ale Anthropic” și a descris situația ca fiind „gravă, dar ușor de rezolvat”, adăugând că „mingea este în terenul Anthropic”.

Anthropic a contestat gravitatea spargerii, afirmând că aceasta a avut o amploare redusă și a implicat probleme deja prezente în alte modele disponibile public. Compania a mai declarat că Casa Albă nu a ridicat probleme legate de accesul chinez în timpul discuțiilor directe, care s-au concentrat pe Fable 5 și tehnica de ocolire.

De ce platformele crypto sunt atente

Mythos are o relevanță directă pentru securitatea activelor digitale. Munca Anthropic folosind modelul a identificat expuneri potențiale la exploatarea blockchain-ului în valoare de milioane, iar modelul poate sonda în mod autonom contractele inteligente, protocoalele de finanțare descentralizată (DeFi), API-urile și sistemele de custodie pentru a identifica punctele slabe.

Se pare că marile burse, inclusiv Coinbase, au inițiat discuții despre accesul defensiv prin intermediul Project Glasswing. Suspendarea accesului la nivel global oprește aceste aranjamente pentru părțile neaprobate și elimină un instrument defensiv semnificativ de la operatorii care nu se află pe lista partenerilor aprobați. Mai recent, chiar înainte ca Claude Fable 5 și Mythos 5 să fie interzise, fondatorul Zcash a afirmat că Mythos a auditat întregul lanț Zcash și nu a găsit bug-uri.

Profesioniștii în securitate care se bazau pe capacitățile de scanare a vulnerabilităților ale modelului nu mai au acum nicio cale de acces. Această lacună avantajează orice actor care ar fi putut obține deja o copie.

Concurența SUA-China în domeniul IA

Incidentul se înscrie într-un tipar mai larg. Raportările Semafor și dezvăluirile anterioare leagă actorii chinezi afiliați statului de încercările anterioare de a utiliza modelele Anthropic pentru spionaj cibernetic. O campanie documentată de Anthropic, denumită GTG-1002, a legat actorii statali chinezi de atacuri asistate de IA împotriva a aproximativ 30 de entități, inclusiv instituții financiare.

Oficialii germani din domeniul securității cibernetice au avertizat separat că furnizorii chinezi de IA par să reducă actualizările publice în timp ce dezvoltă intern capacități echivalente cu Mythos. China dispune de infrastructura de centre de date și de capacitatea de calcul necesare pentru a urma această cale de dezvoltare.

Suspendarea accesului la Mythos și Fable 5 rămâne în vigoare până la 14 iunie 2026. Anthropic nu a anunțat un calendar pentru restabilirea serviciului.