會員
財金新聞Finance

據報有未經授權用戶存取Anthropic的Mythos模型

據報一小群未經授權的用戶存取Anthropic的最新Mythos模型。

彭博引述知情人士及相關文件報道,在Anthropic首次宣布計劃向少數公司開放Mythos模型作為測試的當天,一個私人網上論壇的少數用戶獲得了模型的訪問權限,該批用戶自此一直定期使用模型,但並非用於網絡安全目的。

報道指,這些用戶使用多種方法訪問Mythos,包括利用Anthropic第三方承包商員工所擁有的存取權限,以及嘗試使用網絡安全研究人員常用的網絡偵察工具。 他們來自一個私人Discord頻道,該頻道專注於搜尋未發布模型的資訊,會用機器人程式搜尋Anthropic和其他公司在GitHub等不安全網站上發布的資訊。

知情人士補充,這批用戶對試用新模型感興趣,並非想破壞模型,他們尚未在模型上執行與網絡安全相關的指令,而是嘗試一些簡單任務,例如建立網站等,希望避免被Anthropic偵測到。 而這批用戶還可以存取大量其他未發布的Anthropic AI模型。

知情人士向彭博展示螢幕截圖及即時示範使用模型,以證實其說法。

Anthropic在一份聲明中表示,正在調查有人透過第三方供應商,未經授權地訪問旗下Claude Mythos Preview,目前無證據顯示相關訪問超出了第三方供應商的限制,或影響了Anthropic的任何系統。

Mythos模型能夠在用戶指示下,識別並利用每個主要作業系統和網絡瀏覽器的漏洞。 由於擔憂模型落入黑客之手,Anthropic最初只將模型開放予少數大型科技及金融機構,包括亞馬遜、蘋果及摩根大通等,作為在推出模型前先確保系統安全的計劃的一部份。 彭博早前曾報道,美國財長貝森特(Scott Bessent)和聯儲局主席鮑威爾(Jerome Powell),與華爾街大行高層召開緊急會議,關注模型所帶來的網絡風險。