Skip to main content
AnthropicкибербезопасностьLLM

Claude Mythos и АНБ: хайп, тест и реальный риск

История про то, что Claude Mythos «взломал АНБ», оказалась сильно раздутой: речь шла о контролируемом red-team тесте, а не о реальной атаке. Но для бизнеса сигнал серьезный: AI integration и защита внутренней инфраструктуры теперь нужно проектировать вместе, а не по очереди.

Технический контекст

Я полез в первоисточники, потому что формулировка про «взломал АНБ за часы» звучит слишком громко даже по меркам 2026 года. И да, там быстро выясняется главное: подтвержден не автономный реальный взлом, а контролируемый red-team тест в специфических условиях.

Сенатор Марк Уорнер пересказал слова генерала Джошуа Радда так, будто модель получила доступ почти ко всем засекреченным системам за часы. Но позже историю уточнили: это был не боевой инцидент на живой инфраструктуре, а внутренняя проверка, и исходный вирусный тезис вообще публично отозвали как преувеличение.

Вот где мне стало интересно уже не как читателю, а как инженеру по AI solutions architecture. Даже если убрать хайп, сам факт остается тяжелым: top-tier модель в связке с инструментами безопасности может очень быстро находить слабые места, особенно если среда упрощена, мониторинг слабый, а сценарий теста дает удобный контекст.

Anthropic, по доступным комментариям, описывает эпизод куда уже: модель анализировала код, обходила ограничения и находила в основном известные или не слишком критичные дефекты. Плюс независимые проверки показывали, что против хорошо защищенных систем такого уровня результат не доказан. То есть «LLM сломала АНБ» я бы не повторял. А вот «LLM радикально ускоряет offensive security в тестовой среде» это уже честная формулировка.

И это, кстати, напрямую бьет в AI automation. Если компания сегодня строит внутренние AI-агенты с доступом к репозиториям, тикетам, CI/CD, секретам и админским панелям, она сама создает идеальный полигон для очень быстрого lateral movement, если архитектура собрана на скорую руку.

Влияние на бизнес и автоматизацию

Я вижу тут три практических вывода. Первый: нельзя делать artificial intelligence integration без параллельного пересмотра IAM, сегментации и логирования. Иначе полезный агент завтра станет лучшим внутренним пентестером, только не по расписанию.

Второй: вырастет цена ошибок в связке «модель плюс инструменты». Доступ к shell, коду, браузеру и внутренним API теперь надо выдавать как высокорисковую привилегию, а не как удобную галочку ради демо.

Третий: выиграют те, кто проектирует guardrails на уровне AI architecture, а не прикручивает их после пилота. Именно такие штуки мы в Nahornyi AI Lab обычно и разгребаем у клиентов: где нужен агент, а где нужен жесткий sandbox и отдельный контур.

Если у вас уже зреет AI automation для внутренних процессов, я бы сейчас не спорил о хайпе вокруг Mythos, а смотрел на свои права доступа, секреты и журналирование. Если хотите, можем вместе пройтись по контуру и собрать такую схему, где автоматизация с AI ускоряет работу, а не открывает боковую дверь в ваш бизнес. В Nahornyi AI Lab я как раз помогаю превращать такие идеи в рабочую и безопасную систему.

Ранее мы рассматривали Augustus — сканер для автоматического ред‑тиминга языковых моделей, который выявляет уязвимости к джейлбрейкам и инъекциям подсказок. Подобные инструменты становятся критически важными, когда появляются сообщения о том, как Claude за часы проник в системы АНБ.

Поделиться статьёй