Агентство з кібербезпеки та безпеки інфраструктури США (CISA) почало використовувати модель штучного інтелекту Mythos для перевірки державного програмного забезпечення на наявність кіберуразливостей. Система вже допомогла виявити численні потенційні слабкі місця у кодових репозиторіях.
- CISA застосовує Mythos для аудиту державного програмного коду.
- Модель виявила велику кількість потенційних вразливостей.
- Anthropic продовжує співпрацю з урядом США після конфлікту.
- Mythos також тестується Агентством національної безпеки США.
- Використання ШІ змінює підходи до кібербезпеки в США.
Штучний інтелект перевіряє державне програмне забезпечення
Агентство з кібербезпеки та безпеки інфраструктури США (CISA) використовує спеціалізовану модель штучного інтелекту Mythos, створену компанією Anthropic, для автоматичного аналізу урядових репозиторіїв програмного коду. Перевірки проводить команда Attack Surface Evaluation, яка займається аудитом кібербезпеки федеральних систем та пошуком потенційних вразливостей.
За словами трьох джерел агентства, модель вже допомогла знайти значну кількість слабких місць, які потенційно могли бути використані кіберзлочинцями або іноземними розвідувальними службами. Втім, деталі щодо характеру виявлених уразливостей або масштабу перевірених систем наразі не розголошуються.
Попри суперечки, Anthropic повертається до урядових проєктів
Використання Mythos відбувається після непростого періоду у відносинах між Anthropic та американською владою. На початку року компанія відмовилася прибирати обмеження, які забороняли використання її моделей для автономної зброї та масового стеження. Через це Пентагон тимчасово включив Anthropic до переліку компаній із підвищеним ризиком для ланцюгів постачання.
Згодом суд заблокував це рішення, а співпраця між компанією та урядовими структурами відновилася. Mythos вже використовує АНБ. За даними Reuters та інших американських ЗМІ, модель Mythos також тестується в Агентстві національної безпеки США (NSA). Раніше повідомлялося, що аналітики АНБ позитивно оцінили здатність системи знаходити кіберуразливості та аналізувати програмний код навіть у засекречених середовищах.
Чому це важливо
Інтеграція штучного інтелекту в процеси кіберзахисту федеральних систем свідчить про зміну підходів американських спецслужб до цифрової безпеки. Використання ШІ дозволяє значно швидше знаходити потенційні вразливості, однак водночас піднімає питання щодо контролю, безпеки та ролі приватних AI-компаній у державних проєктах.
