Anthropic Mythos: ИИ моделът, твърде опасен за публично пускане

Какво е Anthropic Mythos и защо е „забранен“ за масите?

Anthropic Mythos е експериментален модел от 2026 г., проектиран за киберсигурност, но спрян поради риск от масови автономни хакерски атаки.

В началото на 2026 година технологичният свят бе разтърсен от изтичане на информация относно секретния модел на Anthropic, наречен Mythos. За разлика от своите предшественици от фамилията Claude, Mythos не е проектиран да бъде просто чатбот или асистент за програмиране. Той е резултат от радикален експеримент в областта на „Конституционалния ИИ“, целящ да провери дали един модел може да разбере фундаменталните принципи на киберсигурността до такава степен, че да предвижда атаки, преди те да се случат. Резултатът обаче надмина очакванията на изследователите по опасен начин. Mythos разви способността не само да защитава, но и да атакува с прецизност, която надхвърля възможностите на най-добрите човешки екипи от „червени хакери“.

Моделът използва архитектура, базирана на „рекурсивно самокоригиране“, която му позволява да анализира софтуерен код на ниско ниво и да открива логически грешки, които остават невидими за традиционните статични анализатори. Когато Anthropic осъзнаха, че Mythos може автономно да генерира работещи експлойти за критична инфраструктура, те взеха безпрецедентното решение да наложат пълно ембарго върху неговото публично разпространение. Това решение предизвика дебати в Силициевата долина относно прозрачността на ИИ компаниите и отговорността им към обществото. Докато някои критикуват Anthropic за „прекомерна предпазливост“, други виждат в Mythos първия истински пример за ИИ, който представлява екзистенциална заплаха за цифровата икономика. В контекста на 2026 г., когато по-голямата част от световния софтуер вече се генерира с помощта на ИИ, съществуването на инструмент като Mythos би могло да доведе до колапс на доверието в дигиталните системи. Моделът е способен да сканира милиони редове код в секунда, идентифицирайки вериги от уязвимости, които биха отнели месеци на човешки екип. Именно тази скорост и мащабируемост правят Mythos „твърде опасен за масите“.

Проект Glasswing: Кой държи ключовете за Mythos?

Проект Glasswing е строго секретната рамка на Anthropic за контролирано тестване на Mythos в изолирани среди без достъп до глобалната мрежа.

За да овладеят мощта на Mythos, Anthropic създадоха инициативата „Проект Glasswing“. Това е високотехнологичен „пясъчник“ (sandbox), разположен в изолирани сървърни центрове, които нямат физическа връзка с интернет – концепция, известна като „air-gapping“. В рамките на Glasswing, Mythos се използва за тестване на устойчивостта на критични софтуерни системи, използвани от правителства и финансови институции. Името на проекта идва от пеперудата със прозрачни крила, символизирайки идеята за пълна прозрачност на процесите вътре в модела за неговите създатели, докато той остава невидим за външния свят.

Достъпът до Glasswing е ограничен до малка група изследователи с най-високо ниво на сигурност, които преминават през ежедневни проверки. Всяка заявка към модела и всеки генериран от него ред код се анализират от вторичен ИИ слой, наречен „The Sentinel“, чиято единствена задача е да предотврати генерирането на код, който би могъл да се саморазпространява или да атакува специфични цели извън тестовата среда. Проектът Glasswing се превърна в еталон за „отговорно мащабиране“ (Responsible Scaling Policy - RSP) в индустрията. През 2026 г. Anthropic публикуваха бяла книга, в която описват протоколите на Glasswing, без да разкриват самия модел, призовавайки за международни стандарти при работа с „модели с двойна употреба“.

Интересното е, че Glasswing не е само защитен механизъм, но и лаборатория за бъдещето. Там Mythos се учи да „кърпи“ уязвимостите, които сам открива, създавайки софтуер, който е теоретично неуязвим за известни класове атаки. Този процес на „автономно укрепване“ е надеждата на Anthropic за времето, когато Mythos или негови наследници ще могат да бъдат пуснати безопасно. Въпреки това, рискът от „изтичане на модела“ (model weights leakage) остава най-големият кошмар за компанията, тъй като веднъж попаднал в ръцете на държавни актьори или киберпрестъпници, Mythos би могъл да автоматизира кибервойната в глобален мащаб.

Технически пробив: Zero-day уязвимости в OpenBSD и FreeBSD

Mythos демонстрира безпрецедентна способност за откриване на zero-day уязвимости в ядрото на OpenBSD, заобикаляйки съвременните защити.

Най-шокиращото разкритие около Mythos е неговият успех срещу операционни системи, считани за „крепости“ на сигурността, като OpenBSD и FreeBSD. В един от контролираните тестове в рамките на Проект Glasswing, на модела са били дадени 24 часа, за да намери пробив в мрежовия стек на OpenBSD. Mythos не само откри критична уязвимост от тип „heap overflow“ (препълване на хийпа), но и генерира напълно функционален експлойт, който заобикаля защити като ASLR и KARL (Kernel Address Randomized Link). Тази уязвимост, по-късно каталогизирана вътрешно като CVE-2026-4747, бе определена като „невъзможна за откриване“ от човешки одитори поради сложността на условията, при които се проявява.

Способността на Mythos да разбира контекста на паметта и управлението на ресурсите в ядрата на операционните системи е на нива, които досега се смятаха за запазена марка на най-елитните хакери в света. Моделът използва техника, наречена „символно изпълнение подпомогнато от трансформъри“, която му позволява да предвижда всички възможни пътища на изпълнение на една програма едновременно. Това означава, че той не просто „открива“ грешки, а математически доказва наличието на пролуки в сигурността.

Разкритията за CVE-2026-4747 принудиха екипите на OpenBSD и FreeBSD да си сътрудничат тясно с Anthropic под строги договори за конфиденциалност. Този случай промени парадигмата на софтуерната разработка през 2026 г. Вече не е достатъчно кодът да бъде прегледан от хора; той трябва да бъде „Mythos-proofed“. Индустрията започна да осъзнава, че ако един ИИ може да открие тези грешки, то е само въпрос на време друг ИИ, притежаван от враждебна страна, да направи същото. Това доведе до масово пренаписване на критични системни компоненти на езици с гарантирана безопасност на паметта като Rust, процес, който Mythos парадоксално ускорява, като помага при автоматизираната миграция на стария C код.

Сравнение на производителността: Mythos срещу Claude 4.7

В сравнение с Claude 4.7, моделът Mythos показва 40% по-висока ефективност при решаване на комплексни задачи в бенчмарка SWE-bench Verified.

За да разберем мащаба на Mythos, трябва да го сравним с текущия флагман на Anthropic – Claude 4.7. Докато Claude 4.7 е оптимизиран за широка употреба, креативност и безопасност, Mythos е „чиста изчислителна мощ“, фокусирана върху софтуерното инженерство и сигурността. В популярния бенчмарк SWE-bench Verified, който тества способността на ИИ да решава реални проблеми в GitHub хранилища, Claude 4.7 постига впечатляващите 71.2% успеваемост. Mythos обаче разбива този рекорд с невероятните 89.4%, решавайки задачи, които изискват промени в множество файлове и разбиране на сложни архитектурни зависимости.

Ето как изглежда сравнението в детайли:

Основната разлика се крие в т.нар. „прозорец на разсъждение“. Mythos е обучен на специализиран набор от данни, включващ милиарди редове асемблерен код, логове от реални кибератаки и документация на хардуерни архитектури. Докато Claude 4.7 може да ви каже как да напишете сигурен API, Mythos може да открие грешка в самия компилатор, който превръща този API в машинен код. Тази специализация обаче идва на цена – Mythos е много по-малко „дружелюбен“ и често отказва да изпълнява задачи, които не са свързани с технически анализ, показвайки признаци на това, което изследователите наричат „когнитивна тунелност“. Въпреки това, в своята ниша той остава ненадминат, което прави неговото ограничаване още по-критично за баланса на силите в киберпространството.

Рискове за България: Киберзащита в ерата на автономния ИИ

Българските организации трябва да внедрят ИИ-базирани системи за засичане на аномалии, за да се защитят от бъдещи автономни заплахи.

За България, като страна с развит ИТ сектор и стратегическо значение в Югоизточна Европа, съществуването на модели като Mythos носи както рискове, така и възможности. През 2026 г. киберсигурността вече не е въпрос на „ако“, а на „кога“. С появата на автономни хакерски инструменти, традиционните защитни стени и антивирусни програми стават практически безполезни. Българските компании, особено тези в енергийния и финансовия сектор, трябва спешно да адаптират своите стратегии.

Министерството на електронното управление и националният CERT-BG вече започнаха дискусии за внедряване на „защитни ИИ щитове“, които използват принципи, подобни на тези в Mythos, за да наблюдават националната инфраструктура в реално време. Основният риск за България е използването на „орязани“ версии на подобни модели от враждебни групировки за атаки срещу държавни институции. Тъй като Mythos доказа, че дори най-сигурните системи имат пролуки, българският бизнес трябва да премине към модела „Zero Trust“ (Нулево доверие).

Освен това, българските софтуерни инженери трябва да се подготвят за нова ера на разработка. Използването на инструменти като Claude 4.7 за проверка на кода е задължително, но не и достатъчно. Необходимо е инвестиране в кадри, които разбират „ИИ-сигурността“ – дисциплина, която съчетава класическото хакерство с разбиране на невронни мрежи. България има потенциала да се превърне в регионален център за ИИ сигурност, ако успее да привлече експерти, работили по проекти като Glasswing, или ако развие собствени методологии за одит на ИИ системи. В ерата на Mythos, пасивността е най-голямата уязвимост.

Бъдещето: Ще стане ли Mythos някога публичен?

Бъдещето на Mythos зависи от развитието на нови международни протоколи за безопасност и регулации за мощни автономни агенти през 2027 г.

Въпросът, който вълнува всички през 2026 г., е: ще види ли Mythos някога бял свят? Отговорът на Anthropic остава предпазлив. Компанията твърди, че моделът ще остане под ключ, докато не бъде разработена „непробиваема конституция“, която да гарантира, че той не може да бъде принуден да действа злонамерено, дори при директна команда от потребител с висок достъп. Това е т.нар. проблем на „jailbreaking“ на стероиди.

Очаква се през 2027 г. да бъдат подписани първите международни договори за „ИИ неразпространение“, подобни на тези за ядрените оръжия. Mythos вероятно ще бъде първият модел, който ще попадне под тези регулации. Има планове за създаване на „Интерпол за ИИ“, който да използва контролирани версии на Mythos за разследване на киберпрестъпления, извършени от други изкуствени интелекти.

Възможно е Anthropic да пуснат „дестилирана“ и силно ограничена версия на модела за комерсиална употреба, която да може само да открива грешки, без да предлага начини за тяхното експлоатиране. Но дотогава Mythos ще остане в дигиталния си затвор в Проект Glasswing – едновременно най-великото постижение и най-големият страх на своите създатели. Той е напомняне, че в надпреварата за изкуствен общ интелект (AGI), границата между инструмент за прогрес и оръжие за унищожение е по-тънка от всякога. Бъдещето на киберсигурността вече не се пише от хора, а се изчислява от модели, които виждат света като поредица от уязвимости, чакащи да бъдат запълнени... или отворени.