据外媒报道,一群未经授权的用户被指通过第三方供应商获得了Anthropic近期推出的网络安全工具Mythos的访问权限。该工具被定位为面向企业安全的人工智能产品,Anthropic此前曾表示,如落入不当之手,可能被用作强大的黑客工具。
彭博社援引消息人士称,一个成员身份未公开的“私人在线论坛”通过第三方供应商环境获取了Mythos的访问权限。报道指出,该团体成员隶属于一个Discord频道,该频道专门搜集尚未公开发布的人工智能模型信息。上述团体据称在获得访问权限后持续使用该工具,并向彭博社提供了截图和实时演示作为佐证。
Anthropic一名发言人对TechCrunch表示,公司“正在调查一则报告,称有人通过我们的第三方供应商环境未经授权访问了Claude Mythos预览版”。该发言人同时表示,截至目前,公司尚未发现所谓未经授权活动对Anthropic系统造成任何影响的证据。

彭博社报道,这一未经授权团体为访问该模型尝试了多种方式,其中包括利用一名与Anthropic合作的第三方承包商员工所拥有的访问权限。该媒体称,该团体据报在Mythos公开发布当天即获得访问权限,并“基于对Anthropic用于其他模型格式的了解,对模型在线位置作出合理猜测”。消息人士对彭博社表示,该团体“对尝试新模型感兴趣,而非利用它们制造混乱”。
据介绍,Mythos目前仅向包括苹果在内的少数供应商提供,作为名为Project Glasswing计划的一部分,以有限方式发布,旨在降低被不法分子利用的风险。Anthropic此前表示,该工具在错误使用情形下,可能被用作攻击企业安全的武器,而非单纯用于提升安全防护。
报道指出,若上述未经授权访问情况属实,可能会给Anthropic带来压力,因为该公司选择以独家、有限方式发布Mythos,正是出于对企业安全风险的考量。
