Anthropics AI-modell Mythos klarar avancerad cyberattack, väcker larm

Klarar attack som tar experter 20 timmar

AISI har följt AI-modellers cyberförmåga sedan 2023 och gradvis byggt svårare tester. Mythos är den första modellen som klarat hela "The Last Ones", ett simulerat angrepp mot ett företagsnätverk som spänner från initial kartläggning till fullständigt nätverksövertagande, ett arbete som AISI uppskattar tar mänskliga experter 20 timmar att genomföra.

Modellen klarade attacken i 3 av 10 försök och genomförde i snitt 22 av 32 steg. Näst bäst presterande modell, Claude Opus 4.6, klarade i snitt 16 steg. På expertsvåra CTF-utmaningar, som ingen modell kunde lösa före april 2025, lyckas Mythos 73 procent av gångerna.

AISI påpekar i sin blogg att testerna saknar de försvarssystem som finns i verkliga nätverk, vilket gör det oklart hur modellen skulle prestera mot mer härdade mål.

– AI-modeller har nått en kodningsnivå där de kan överträffa alla utom de mest skickliga människorna när det gäller att hitta och utnyttja sårbarheter i mjukvara, skriver Anthropics vd Dario Amodei i ett blogginlägg. Konsekvenserna, för ekonomier, allmän säkerhet och nationell säkerhet, kan bli allvarliga.

Storbankerna sätter in resurser

Nyheten om Mythos har nått den finansiella sektorn. Goldman Sachs vd David Solomon uppgav på en analytikerpresentation, enligt The Guardian, att banken redan har tillgång till modellen och arbetar tätt med Anthropic för att stärka sitt cyberförsvar.

– Vi är medvetna om Mythos och dess förmågor. Vi arbetar nära Anthropic och alla våra säkerhetsleverantörer för att ta tillvara frontierförmågor där det är möjligt, sade Solomon.

USA:s finansminister Scott Bessent ska enligt The Guardian ha kallat Solomon och chefer för andra systemviktiga banker till Washington för ett möte om just Mythos-modellen.

Anthropic har valt att inte släppa modellen publikt. Företaget har i stället gett tillgång till tolv teknikbolag, samtliga amerikanska, däribland Apple, Microsoft och Amazon, samt ytterligare ett fyrtiotal organisationer vars identiteter inte offentliggjorts.

Europa lämnas utanför

Beslutet om begränsad distribution har skapat spänningar, framför allt i Europa. Politico uppger, efter samtal med tjänstemän från åtta nationella europeiska cyberbyråer, att enbart den tyska myndigheten haft kontakt med Anthropic om Mythos och ännu inte kunnat testa modellen. Storbritanniens AI Security Institute är det enda europeiska organ som fått utvärdera modellen i sin helhet.

– Mythos ger oss en tidig försmak av hur avgörande tillgången till frontier-AI kommer att bli framöver. Europa saknar i dag en plan för hur man ska säkra den tillgången, säger Daniel Privitera, grundare av den Berlinbaserade AI-organisationen KIRA, till Politico.

KTH-professorn Pontus Johnson har uppmanat svenska aktörer att höja beredskapen och gå upp i stabsläge, skriver Svenska Dagbladet. AISI meddelar att modellens prestanda fortsätter att förbättras med ökad beräkningskapacitet, vilket tyder på att taket för vad liknande system kan åstadkomma ännu inte är nått.