AI-bot Mythos is een 'superhacker': hoe gevaarlijk is dat?

In dit artikel:

Mythos is het nieuwste taalmodel van Anthropic (bekend van chatbot Claude) dat tijdens interne tests opvallend goed bleek in het opsporen van softwarekwetsbaarheden. Volgens het bedrijf identificeerde het model duizenden fouten in veelgebruikte webbrowsers en besturingssystemen, en het kan ook stappen voorstellen om die gaten te misbruiken. Vanwege die dubbele bruikbaarheid besloot Anthropic Mythos niet publiek te maken en alleen onder strikte voorwaarden beschikbaar te stellen aan grote techspelers als Google, Microsoft en Apple, met het doel kwetsbaarheden te vinden en te verhelpen voordat kwaadwillenden er profijt van hebben.

Onafhankelijke tests door het Britse AI Security Institute (AISI) laten zien dat Mythos geavanceerdere cyberaanvallen kan uitvoeren dan eerdere modellen. In eenvoudige simulaties drong het model vrijwel altijd binnen; in complexere opdrachten slaagde het in ongeveer 75 procent van de gevallen — en onderscheidt het zich vooral door meerdere stappen logisch aan elkaar te knopen. In een gesimuleerde aanval op een bedrijfsnetwerk met 32 noodzakelijke stappen lukte Mythos 3 van de 10 pogingen, iets wat eerdere modellen niet voor elkaar kregen. Een simulatie van een aanval op een energiecentrale mislukte, maar onderzoekers waarschuwen dat dat grotendeels een beperking van rekenkracht was, niet per se van het model zelf.

De aankondiging leidde tot waarschuwingen van beveiligingsinstanties, waaronder het Nederlandse NCSC: organisaties moeten hun basale cyberhygiëne op orde hebben en updates snel installeren, want de opkomst van krachtige AI versnelt en vergroot dreigingen. Tegelijkertijd benadrukt de brede ontwikkeling van AI-modellen het risico dat vergelijkbare capaciteiten uiteindelijk ook in verkeerde handen terechtkomen. Anthropic hoopt door gecontroleerde samenwerking schade te beperken, maar deskundigen geven aan dat structurele maatregelen en snelle patching noodzakelijk blijven.