Το Μάθημα από το Claude Mythos: Όταν μια εταιρεία Τεχνητής Νοημοσύνης φοβάται το δικό της εργαλείο
📅 Ιούνιος 2026 | ⏱️ 6 λεπτά ανάγνωσης
Η Anthropic κυκλοφόρησε ένα μοντέλο Τεχνητής Νοημοσύνης ειδικά σχεδιασμένο για κυβερνοασφάλεια, αλλά το περιόρισε τόσο πολύ ώστε ειδικοί παραπονιούνται ότι δεν μπορούν να το χρησιμοποιήσουν κανονικά. Αυτό δεν είναι ένα οξύμωρο αστείο, είναι μια σαφής ένδειξη πόσο σοβαρά αντιμετωπίζεται πλέον ο κίνδυνος της Τεχνητής Νοημοσύνης στα χέρια κακόβουλων χρηστών.
Τι κυκλοφόρησε
Η Anthropic – η εταιρεία πίσω από το Claude – παρουσίασε 2 εκδόσεις ενός εξειδικευμένου μοντέλου για την κυβερνοασφάλεια, το Fable 5, διαθέσιμο στο ευρύ κοινό, και το Mythos 5, με περιορισμένη πρόσβαση μόνο σε επιλεγμένους οργανισμούς που συμμετέχουν σε πρωτοβουλία ασφάλειας με την κυβέρνηση των ΗΠΑ και μεγάλες εταιρείες τεχνολογίας.
Και τα 2 μοντέλα μπορούν να εντοπίζουν κενά ασφαλείας σε λογισμικό, να αναλύουν προβλήματα και να προτείνουν λύσεις, πολύ πιο αποτελεσματικά από τα προηγούμενα εργαλεία.
Το παράδοξο: Πολύ ασφαλές για να είναι χρήσιμο
Εδώ βρίσκεται το ενδιαφέρον σημείο. Η εύκολα διαθέσιμη έκδοση, το Fable 5, έχει τόσο αυστηρούς περιορισμούς που, σύμφωνα με ειδικούς κυβερνοασφάλειας, μερικές φορές αρνείται να βοηθήσει ακόμα και σε εντελώς νόμιμα αιτήματα. Αν το μοντέλο «υποψιαστεί» ότι κάποιο αίτημα θα μπορούσε να οδηγήσει σε κακόβουλο κώδικα, ακόμα και αν πρόκειται απλώς για μια ανάλυση ή επιδιόρθωση ασφαλείας, υποβαθμίζεται αυτόματα σε ένα λιγότερο εξειδικευμένο μοντέλο.
Η ίδια η Anthropic το παραδέχεται: Δήλωσε ότι έθεσε τα όρια «συντηρητικά» για λόγους ταχύτητας κυκλοφορίας και ασφάλειας, αναγνωρίζοντας ότι «αβλαβή αιτήματα» θα περιορίζονται κατά λάθος, με δέσμευση να βελτιωθεί στο μέλλον η ισορροπία.
Γιατί η Anthropic έβαλε αυτό τον περιορισμό
Η απάντηση βρίσκεται στο τι μπορεί να κάνει ένα τέτοιο εργαλείο στα λάθος χέρια. Ένα μοντέλο Τεχνητής Νοημοσύνης που εντοπίζει κενά ασφαλείας πιο γρήγορα και κυρίως πιο αποτελεσματικά από ανθρώπους δεν είναι κάτι απλό ή ουδέτερο. Η ίδια ικανότητα που βοηθά μια ομάδα ασφαλείας να «κλείσει» μια τρύπα, βοηθάει εξίσου έναν επιτιθέμενο να τη «βρει» πρώτος.
| Σενάριο | Με αυστηρά όρια | Χωρίς όρια |
|---|---|---|
| Ομάδα ασφαλείας ψάχνει κενά στο δικό της λογισμικό | Πιο αργή, μερικές φορές μπλοκάρεται άδικα | Πιο γρήγορη, αλλά ίδιο εργαλείο διαθέσιμο σε όλους |
| Κακόβουλος χρήστης ψάχνει κενά σε λογισμικό τρίτων | Δυσκολεύεται, το μοντέλο αρνείται ή υποβαθμίζεται | Έχει πρόσβαση στο ίδιο ισχυρό εργαλείο όπως και οι αμυνόμενοι |
Η σύνδεση με την παθημερινότητα: Patch Tuesday
Τον Ιούνιο του 2026, η Microsoft διόρθωσε σχεδόν 200 κενά ασφαλείας σε μία ενημέρωση, ρεκόρ για το πρόγραμμα ενημερώσεων «Patch Tuesday». Η ίδια η Microsoft αναφέρει ότι η ομάδα της χρησιμοποίησε εργαλεία Τεχνητής Νοημοσύνης για να εντοπίσει προβλήματα που διαφορετικά θα περνούσαν απαρατήρητα.
Αυτό δείχνει τη διπλή όψη του νομίσματος, καθώς η ίδια τεχνολογία που επιτάχυνε τη διόρθωση 200 προβλημάτων θα μπορούσε, χωρίς περιορισμούς, να επιταχύνει την εκμετάλλευσή τους πριν διορθωθούν.
Ο κίνδυνος του «Zero Day» με επιτάχυνση Τεχνητής Νοημοσύνης
Στην κυβερνοασφάλεια, «zero day» (μηδενική ημέρα) ονομάζεται ένα κενό ασφαλείας που εκμεταλλεύεται κάποιος πριν οι κατασκευαστές προλάβουν να το διορθώσουν, δηλαδή πριν υπάρξει «καμία ημέρα» προειδοποίησης. Η ανησυχία είναι ότι εργαλεία όπως το Mythos, χωρίς περιορισμούς, θα μπορούσαν να ανακαλύπτουν στους επιτιθέμενους τέτοια κενά με ταχύτητα που οι αμυνόμενες ομάδες δεν προλαβαίνουν να ακολουθήσουν ή έστω να προετοιμαστούν.
Ακολουθεί η ασφάλεια την ανάπτυξη της Τεχνητή Νοημοσύνη;
Η ειλικρινής απάντηση είναι, όχι πάντα, και αυτό το παράδειγμα το αποδεικνύει με τον δικό του τρόπο. Η Anthropic επέλεξε να θέσει σε λειτουργία ένα ισχυρό εργαλείο με τρόπο που το κάνει λιγότερο χρήσιμο βραχυπρόθεσμα, ακριβώς επειδή δεν υπάρχει ακόμα σίγουρος τρόπος να εξασφαλιστεί ότι θα χρησιμοποιείται μόνο για άμυνα.
Μεσοπρόθεσμα (1 – 3 χρόνια): Αναμένεται διαρκής «αγώνας εξοπλισμών» μεταξύ εργαλείων Τεχνητής Νοημοσύνης που βοηθούν στην άμυνα και εργαλείων που εκμεταλλεύονται οι επιτιθέμενοι, με τις εταιρείες να προσαρμόζουν συνεχώς τα όρια ανάλογα με την εμπειρία από την κακή χρήση.
Μακροπρόθεσμα (3+ χρόνια): Αν η ικανότητα εντοπισμού κενών ασφαλείας μέσω Τεχνητής Νοημοσύνης, συνεχίσει να βελτιώνεται με τον ρυθμό που έχει δείξει μέχρι σήμερα. Οι παραδοσιακοί κύκλοι «ανακάλυψη, αναφορά, διόρθωση» θα πιέζονται όλο και περισσότερο σε χρόνο, με άγνωστο το αν η άμυνα θα προλαβαίνει να αναπτυχθεί επαρκώς.
Τι σημαίνει αυτό για τον απλό χρήστη
Δεν χρειάζεται να καταλάβετε τις τεχνικές λεπτομέρειες για να πάρετε το βασικό μήνυμα, πως οι ίδιες οι εταιρείες που φτιάχνουν αυτά τα εργαλεία αναγνωρίζουν ότι κινούνται σε άγνωστο έδαφος. Όταν μια εταιρεία περιορίζει το δικό της προϊόν επειδή φοβάται την κατάχρησή του, αυτό δεν είναι σημάδι αδυναμίας, είναι σημάδι ότι η συζήτηση για την ασφάλεια της Τεχνητής Νοημοσύνης δεν είναι θεωρητική, συμβαίνει εδώ και τώρα, στην πράξη.
Για τις οικογένειες, αυτό μεταφράζεται σε μία απλή σύσταση, πως οι συμβουλές που ήδη δίνουμε, οι τακτικές ενημερώσεις λογισμικού, οι ισχυροί κωδικοί, η πρόσθετη επαλήθευση 2 παραγόντων (2FA), γίνονται όλο και πιο επιτακτικές, σε έναν κόσμο όπου τα εργαλεία εύρεσης κενών ασφαλείας γίνονται πιο ισχυρά και για τις δύο πλευρές.
💡 Το Πιο Σημαντικό
Δεν είναι κάθε νέο εργαλείο Τεχνητής Νοημοσύνης σχεδιασμένο να είναι όσο πιο ισχυρό γίνεται από την πρώτη κι όλας μέρα. Όταν δείτε μια εταιρεία να περιορίζει σκόπιμα το δικό της προϊόν, είναι ένδειξη ότι κάποιος σκέφτεται σοβαρά τις συνέπειες, κάτι που θα θέλαμε να βλέπουμε πιο συχνά, και από τις υπόλοιπες εταιρείες.
📖 Πηγές
Anthropic finally releases Mythos to the public, but it’s so heavily guarded it barely works
How-To Geek
👉 Διαβάστε το πλήρες άρθρο
