Anthropic najavljuje da će model poput Mythosa jednom dati svima — ali da za sada tržište to ne bi podnelo
Anthropic je 7. aprila objavio Mythos — AI model optimizovan za pronalaženje bezbednosnih propusta, ali i njihovo iskorišćavanje. Mudro ga je zaključao i dostavio samo odabranima da pretresu svoje digitalne proizvode sa globalnim prisustvom. Sada poručuje da će takav model jednom dati i široj javnosti. Čim se, kako kaže, osmisle bezbednosni mehanizmi za širu upotrebu. U istoj objavi se otvoreno kaže da takve zaštite još uvek nema. BleepingComputer je namirisao testiranje Mythosa u Claude Code-u, kad se nakratko pojavila njegova ikonica u spisku dostupnih modela, ali to je nestalo brzo koliko se i pojavilo. O snazi Mythosa govore brojke: u preko 1.000 otvorenih projekata našao 6.202 ozbiljna propusta (više od 23.000 ukupno), a od 530 tada prijavljenih, zakrpljeno je jedva 75. Linus Torvalds, kreator Linux operativnog sistema, kaže da bezbednosne liste za Linux iz dana u dan postaju sve neupravljivije. Programeri već sada traže da im se propusti prijavljuju sporije, ne brže, bez obzira što Mythos nije javno objavljen.
Poenta nije u snazi Mythosa. Što se toga tiče, on se već dokazao. Problem je kome dati tu moć za koju i sam tvorac kaže da još ne može da je obuzda. Mašina za pronalaženje propusta radi mašinski, krpljenje će se kroz vreme stabilizovati, ali onda ostaje pitanje distribucije. Kada se pristup omogući svima, napadač dobija isti alat kao i branilac. Ideja da će se problemi rešavati još bržim i sposobnijim AI alatima pomalo zvuči kao gašenje požara benzinom.
- Ako koristiš wolfSSL, proveri CVE-2026-5194 (falsifikovanje sertifikata) i zakrpi čim ispravka bude dostupna
- Računaj na bujicu AI-otkrivenih propusta u open-source softveru — uvedi praćenje zavisnosti (SCA) i održavaj ritam ažuriranja. Ne čekaj da se zakrpe nagomilaju
- Ne računaj na usku rasprostranjenost kao zaštitu — ista moć pronalaženja propusta uskoro stiže i napadačima
- Ako ti proizvod stoji na open-source projektima, razmisli da ih podržiš (kodom, novcem ili prijavama) — programeri koji sve to krpe su preopterećeni