不正アクセス集団がアントロピックの独占サイバー・ツール「Mythos」に侵入したとの報道

報道によると、無許可のユーザーのグループが、Anthropicが最近発表したサイバーセキュリティツールMythosにアクセスしたということです。

Mythosと、そのとされる能力については大きく取り沙汰されてきました。同社によれば、Mythosは企業向けのセキュリティのために設計されたAIプロダクトであり、悪い手に渡れば強力なハッキングツールになり得るということです。そこで今、Bloomberg が報じたところによると、「プライベートなオンラインフォーラム」が、第三者のベンダーを通じてツールへのアクセスをなんとか獲得できたようです。フォーラムのメンバーは公には特定されていません。

AnthropicのスポークスマンはTechCrunchに対し、「当社の第三者ベンダー環境の1つを通じて、Claude Mythos Previewへの不正アクセスがあったという報告を調査しています」と述べました。同社は、現時点では、問題視されている不正行為が何らかの形でAnthropicのシステムに影響を与えた証拠は見つかっていないとしています。

無許可のグループは、モデルへのアクセスを得るために、複数の異なる戦略を試みました。その中には、Bloombergによって取材された人物が享受していた「アクセス」を使うことも含まれていました。取材先のメディアによれば、その人物は現在、Anthropicのために働く第三者の下請け企業に雇用されているとのことです。

同メディアによると、グループのメンバーは、未リリースのAIモデルに関する情報を探し求めるDiscordチャンネルの一員だそうです。グループはアクセスを得てからMythosを定期的に使っており、スクリーンショットとソフトウェアのライブデモという形で証拠をBloombergに提出したと報じられています。

Bloombergは、問題のグループが「公開発表された同日」にツールへのアクセスを得たとされる一方で、「Anthropicが他のモデルに使ってきたフォーマットに関する知識に基づいて、モデルのオンライン上の場所について推測を立てた」と述べています。当該ソースによれば、そのグループは「混乱を引き起こすためではなく、新しいモデルをいじってみることに関心がある」のだそうです。

Mythosは、Project Glasswingと呼ばれる取り組みの一環として、Appleのような大手を含む限られた数のベンダーに向けてリリースされました。このモデルの限定公開は、悪意のある行為者による利用を防ぐことを目的としていました。Anthropicによれば、このツールはセキュリティを強化するのではなく、企業の防御に対して兵器化され得るとのことです。

もし本当なら、Mythosの無許可な使用はAnthropicにとって厄介な事態につながりかねません。同社は企業向けセキュリティに関する懸念を払拭するため、これを全ベンダーに対して独占的に提供しました。