«Семафор»: группа, связанная с Китаем, подозревается в доступе к строго секретной технологии искусственного интеллекта компании Anthropic

Что произошло

Anthropic закрыла глобальный доступ к двум моделям ИИ, Mythos и Fable 5, в соответствии с директивой Министерства торговли, в которой упоминаются соображения национальной безопасности. Поскольку проверка гражданства пользователя в режиме реального времени для каждого сеанса API технически невозможна, Anthropic полностью удалила обе модели с рынка, вместо того чтобы пытаться применять ограничения выборочно.

Semafor в эксклюзивном отчете Рида Альберготти, опубликованном на этой неделе, сообщил, что решение об экспортном контроле было частично мотивировано подозрениями, что группа, связанная с Китаем, получила доступ к Mythos. Если китайское правительство получило бы эту модель, американские чиновники опасались, что Пекин мог бы провести ее обратную разработку с помощью процесса, известного как «дистилляция», фактически воспроизведя ее возможности.

Остается неясным, какая конкретно организация была вовлечена, как произошел доступ и как Белый дом узнал об этом.

Что такое Mythos

В апреле 2026 года компания Anthropic запустила Claude Mythos Preview — передовую модель искусственного интеллекта, построенную на основе автономных средств кибербезопасности для атаки и защиты. Компания сочла ее слишком опасной для публичного выпуска, сославшись на ее способность выявлять и использовать ранее неизвестные уязвимости программного обеспечения в широких масштабах.

Ключевые возможности, задокументированные Anthropic, включают:

• Автономное выявление тысяч уязвимостей нулевого дня высокой степени опасности в основных операционных системах и браузерах
• Обнаружение 27-летней уязвимости, приводящей к удаленному сбою в OpenBSD, используемой в критически важной инфраструктуре
• Цепочка эксплойтов ядра Linux, позволяющая полностью повысить привилегии
• Точность 83,1% в тесте CyberGym по воспроизведению уязвимостей

По оценкам Anthropic, атаки с использованием искусственного интеллекта могут сократить время, которое в настоящее время занимает экспертам несколько месяцев, до нескольких минут. По оценкам, киберпреступность уже обходится миру в 500 миллиардов долларов в год.

Доступ был ограничен примерно 12 названными корпоративными партнерами и более чем 40 дополнительными организациями в рамках Project Glasswing — защитной инициативы, предназначенной для обнаружения и исправления уязвимостей до того, как злоумышленники смогут их использовать.

Fable 5 Jailbreak

Вторая модель, Fable 5 — потребительская версия Mythos, построенная с защитными механизмами против продвинутого кибер-использования, — была выпущена в начале июня. Советник Белого дома по искусственному интеллекту Дэвид Сакс написал в X, что генеральный директор Anthropic Дарио Амодеи был уведомлен о том, что Fable 5 был взломан, но, как сообщается, он преуменьшил риск и отказался решать эту проблему.

Сакс заявил, что администрация «ценит технические возможности Anthropic», и охарактеризовал ситуацию как «серьезную, но легко разрешимую», добавив, что «мяч находится на стороне Anthropic».

Anthropic оспорила серьезность взлома, заявив, что он был ограничен по масштабу и касался проблем, уже присутствующих в других общедоступных моделях. Компания также заявила, что Белый дом не поднимал вопросов о доступе Китая во время прямых обсуждений, которые были сосредоточены на Fable 5 и методе обхода.

Почему криптоплатформы следят за ситуацией

Mythos имеет прямое отношение к безопасности цифровых активов. Работа Anthropic с использованием этой модели выявила потенциальную уязвимость блокчейна на миллионы долларов, и модель может автономно проверять смарт-контракты, протоколы децентрализованных финансов (DeFi), API и системы хранения на наличие слабых мест.

Сообщается, что крупные биржи, включая Coinbase, начали обсуждать вопрос о защитном доступе в рамках проекта Glasswing. Глобальная приостановка доступа останавливает эти договоренности для неавторизованных сторон и лишает операторов, не входящих в список утвержденных партнеров, важного защитного инструмента. Совсем недавно, непосредственно перед запретом Claude Fable 5 и Mythos 5, основатель Zcash заявил, что Mythos проверил всю цепочку Zcash и не обнаружил никаких ошибок.

Специалисты по безопасности, которые полагались на возможности модели по сканированию уязвимостей, теперь лишились доступа. Этот пробел выгоден любому субъекту, который, возможно, уже получил копию.

Конкуренция между США и Китаем в области ИИ

Этот инцидент вписывается в более широкую картину. Отчеты Semafor и предыдущие раскрытия связывают связанных с китайским государством субъектов с более ранними попытками использования моделей Anthropic для кибершпионажа. Кампания, задокументированная Anthropic под названием GTG-1002, связывала китайских государственных игроков с атаками с использованием ИИ против примерно 30 организаций, включая финансовые учреждения.

Независимо от этого, немецкие специалисты по кибербезопасности предупредили, что китайские поставщики ИИ, по-видимому, сокращают публичные обновления, одновременно создавая внутри компании возможности, эквивалентные Mythos. Китай располагает инфраструктурой центров обработки данных и вычислительными мощностями, необходимыми для реализации этого направления развития.

Приостановка доступа к Mythos и Fable 5 остается в силе по состоянию на 14 июня 2026 года. Anthropic не объявила сроки возобновления обслуживания.