Mythos και αλήθεια για το μέλλον της Κυβερνοασφάλειας

Τι τρέχει με την τεχνητή νοημοσύνη της Anthropic και γιατί η αμερικανική κυβέρνηση την αντιμετώπισε ως τον εχθρό εντός των πυλών της;

Το βράδυ της 12ης Ιουνίου 2026, ο κόσμος της τεχνολογίας βίωσε ένα συμβάν, αποκαλυπτικών –για το «συνάφι» του– διαστάσεων, καθώς χωρίς καμία προειδοποίηση, η Anthropic απέσυρε απότομα από το Internet τα πιο προηγμένα συστήματα τεχνητής νοημοσύνης της: Τα Claude Fable και Mythos 5.

Όχι δεν είχε κοπεί το ρεύμα στα data centers της εταιρείας, ούτε επρόκειτο για κατάρρευση διακομιστή ή βλάβη στη βάση δεδομένων. Ήταν μια άμεση παρέμβαση εθνικής ασφάλειας από την κυβέρνηση των ΗΠΑ, με στόχο κατά κύριο λόγο το Mythos. Για μήνες, το εν λόγω ΑΙ μοντέλο είχε βρεθεί στο επίκεντρο των συζητήσεων από επαγγελματίες της κυβερνοασφάλειας, είτε ως το τέλος του κλάδου τους, είτε ως την απόλυτη ασπίδα προστασίας τους. Τι τρέχει, λοιπόν, με αυτή την τεχνητή νοημοσύνη και γιατί η αμερικανική κυβέρνηση την αντιμετώπισε ως τον εχθρό εντός των πυλών της;

Τα «αόρατα» δίκτυα που διατηρούν την κοινωνία μας σε λειτουργία

Οι περισσότεροι άνθρωποι χρησιμοποιούμε διαφόρων ειδών λογισμικά σε καθημερινή βάση, ωστόσο, ουδόλως ασχολούμαστε με την ασφάλειά τους. Από το να συνδεθούμε στο TAXISnet ή να ανοίξουμε την εφαρμογή της τράπεζάς μας στο κινητό, μέχρι το να ανάψουμε το φως, θεωρούμε δεδομένα τα αόρατα και ιδιαίτερα περίπλοκα δίκτυα, που διατηρούν λειτουργική τη σύγχρονη κοινωνία.

Εντούτοις, η ψηφιακή υποδομή που διέπει τα δίκτυα ηλεκτρικής ενέργειας ή αυτά των logistics και των οικονομικών συναλλαγών μας, βασίζεται σε κώδικα – και κάθε κώδικας ενδέχεται να εμπεριέχει σφάλματα ή ατέλειες.

Ενώ, όμως, τα τρωτά σημεία των διαφόρων λογισμικών περνούν σε μεγάλο βαθμό απαρατήρητα από εμάς, καθώς εντοπίζονται άμεσα και διορθώνονται (από το αόρατο δίκτυο που λέγαμε), πού και πού, κάποιο κρίσιμο σφάλμα ξεγλιστράει από όλους, και διεισδύει σε κοινόχρηστες βιβλιοθήκες εγγράφων και λογισμικά ανοιχτού κώδικα που χρησιμοποιούνται από εκατομμύρια προϊόντα και ιστότοπους σε όλο τον κόσμο. Έτσι, ένα μεμονωμένο τεχνικό πρόβλημα ξαφνικά μετατρέπεται σε παγκόσμια κρίση ασφάλειας.

Ιστορικά, η ανακάλυψη αυτών των ιών και η «εξόντωσή» τους, ήταν μία χρονοβόρα και δαπανηρή διαδικασία, που απαιτούσε από τους επικεφαλής κυβερνοασφάλειας να αφιερώσουν πολλές ημέρες σχολαστικής εργασίας.

Καθώς όμως τα μεγάλα γλωσσικά μοντέλα εξελίσσονται για να γράφουν κώδικα στο επίπεδο των καλύτερων μηχανικών λογισμικού στον κόσμο, αναδύεται μια παράλληλη πραγματικότητα: Μια τεχνητή νοημοσύνη που κατανοεί τον κώδικα άψογα μπορεί επίσης να εντοπίσει αλλά και να εκμεταλλευτεί τα τρωτά σημεία του με τρομακτική αποτελεσματικότητα. Όπως το Claude Mythos.

Το Claude Mythos και τα «ευτυχή» ατυχήματα

Το Claude Mythos είναι ένα πρωτοποριακό μοντέλο δημιουργικής τεχνητής νοημοσύνης που αναπτύχθηκε από την Anthropic. Βέβαια, καταπώς δήλωσε η εταιρεία, όταν δημιούργησε την πρώτη εκδοχή του προγράμματος (Claude Mythos Preview) δεν είχε ως στόχο να κατασκευάσει ένα εργαλείο κυβερνοεπίθεσης.

Οι καταπληκτικές ικανότητες του Mythos στον τομέα της κυβερνοασφάλειας ήταν στην πραγματικότητα ένα «ευτυχές ατύχημα», το οποίο ανακαλύφθηκε κατά τη διάρκεια εσωτερικής έρευνας με στόχο τη μεγιστοποίηση των δυνατοτήτων του. Εξοπλισμένο με τρομακτικές υπολογιστικές δυνατότητες, το Mythos μπορεί να αναλύει βάσεις κώδικα με τρόπους που το ανθρώπινο μάτι δεν θα μπορούσε ποτέ, ενώ σε αντίθεση με τους προδρόμους του, λειτουργεί με ένα είδος «ανθρώπινης αυτονομίας».

Τι σημαίνει αυτό; Τα παραδοσιακά εργαλεία αναζήτησης ιών, ελέγχουν τον κώδικα με βάση μια λίστα γνωστών λαθών, λειτουργώντας όπως ο ορθογραφικός έλεγχος σε ένα αρχείο Word. Από την άλλη, το Claude Mythos διαφέρει, διότι σκέφτεται σαν άνθρωπος και μάλιστα χάκερ!

Αντί να ανακαλύπτει απλώς ένα μεμονωμένο, ακίνδυνο σφάλμα, μπορεί να εντοπίζει τρία, τέσσερα ή πέντε μικρά και ασύνδετα ελαττώματα σε ένα σύστημα. Από μόνο του, κανένα από αυτά δεν αποτελεί απειλή. Ωστόσο, το Mythos καταλαβαίνει πώς θα μπορούσε να τα συνδυάσει, σαν κομμάτια ενός παζλ, προκειμένου να «εξαπολύσει» μια μεγάλη κυβερνοεπίθεση και να καταλάβει πλήρως ένα ολόκληρο δίκτυο!

Αρχικά, η εκπληκτική αυτή ανακάλυψη παρέμενε μόνο εντός των τειχών της Anthropic. Ωστόσο, στα τέλη Μαρτίου, μία μεγάλη διαρροή αλληλογραφίας μεταξύ προγραμματιστών –ένα ακόμη ευτυχές ατύχημα, αλλά και για τον υπόλοιπο κόσμο– αποκάλυψε τις απαράμιλλες δυνατότητες του μοντέλου. Τότε, η προσοχή στράφηκε σε ένα εσωτερικό υπόμνημα που προειδοποιούσε ότι εάν το Mythos έπεφτε σε λάθος χέρια, θα μπορούσε να πυροδοτήσει ένα άνευ προηγουμένου κύμα προηγμένων κυβερνοεπιθέσεων.

Project «διαφάνεια»

Καθώς πλέον η Anthropic δεν μπορούσε να κρύψει την ύπαρξή του, αποφάσισε να βγει μπροστά με μία «επιχείρηση διαφάνειας». Λίγες ημέρες αργότερα, λοιπόν, ανακοίνωσε το Project Glasswing — παραδεχόμενη ουσιαστικά ότι το Claude Mythos είναι πολύ επικίνδυνο για να κυκλοφορήσει στο ευρύ κοινό.

Πήρε το όνομά του από μία πεταλούδα με διάφανα φτερά (Greta oto – glasswing butterfly) και πρόκειται για μια συμμαχία με μεγάλες εταιρείες κρίσιμων υποδομών, μεταξύ των οποίων η Microsoft, η Google και η Amazon Web Services, προκειμένου να δοκιμάσουν πρώτες την ασφάλεια των συστημάτων τους έναντι του Mythos. Αντί, λοιπόν, να κυκλοφορήσει ευρέως το μοντέλο, η Anthropic το «οχύρωσε» πίσω από μια αυστηρά ελεγχόμενη προεπισκόπηση.

Τα πρώτα ευρήματα, τουλάχιστον απ’ όσα ανακοινώθηκαν, ήταν ιδιαίτερα σημαντικά για τον κλάδο της κυβερνοασφάλειας. Ωστόσο, όταν το Project Glasswing αποφάσισε να συμπεριλάβει εταίρους κρίσιμων υποδομών από περισσότερες από 15 χώρες, η αμερικανική κυβέρνηση αποφάσισε να παρέμβει. Απαγόρευσε, λοιπόν, την πρόσβαση στο Mythos για οποιονδήποτε αλλοδαπό υπήκοο, είτε αυτός βρισκόταν εντός, είτε εκτός των ΗΠΑ, συμπεριλαμβάνοντας και τους ξένους υπαλλήλους της ίδιας της Anthropic.

Επιχείρηση kill-switch

Η αναστολή της 12^ης Ιουνίου 2026 αποτέλεσε ένα πρωτοφανές γεγονός, σηματοδοτώντας την πρώτη φορά στην ιστορία που η κυβέρνηση των ΗΠΑ χρησιμοποίησε ελέγχους εξαγωγών (export controls)—έναν νομικό μηχανισμό που συνήθως προορίζεται για όπλα—προκειμένου να επιβάλει την πλήρη απόσυρση ενός μοντέλου AI.

Καταπώς εκτιμάται, το Claude Mythos αντιμετωπίστηκε ως όπλο, αφενός διότι η αμερικανική κυβέρνηση φοβήθηκε ότι ήταν μία εν δυνάμει κερκόπορτα για τους αντιπάλους της. Αφετέρου, ότι θα μπορούσαν να το αντιγράψουν για να παράξουν έναν φθηνότερο κλώνο του, υποκλέπτοντας ουσιαστικά το ισχυρότερο αμυντικό εργαλείο της Αμερικής στον κυβερνοχώρο.

Επειδή η Anthropic δεν διέθετε μηχανισμό προκειμένου να επαληθεύει σε πραγματικό χρόνο την υπηκοότητα ενός χρήστη, και για να αποφύγει εξοντωτικές ομοσπονδιακές κυρώσεις, δεν είχε άλλη επιλογή από το να ενεργοποιήσει έναν διακόπτη τερματισμού (kill-switch) και να «κατεβάσει» τα Fable 5 και Mythos 5 από το διαδίκτυο.

Ο Mythos που έκανε πάταγο

Το blackout διήρκεσε περίπου δύο εβδομάδες, κατά τις οποίες η Anthropic και η Ουάσιγκτον επιδόθηκαν σε μαραθώνιες διαπραγματεύσεις, ενώ η κρίση έληξε στις 30 Ιουνίου 2026. Επί του παρόντος, η χρήση του Fable 5 αποκαταστάθηκε παγκοσμίως, ενώ το Mythos 5 παραμένει αυστηρά ελεγχόμενο και στενά συνδεδεμένο με τους εγχώριους συμμετέχοντες του Project Glasswing και υπό την αυστηρή εποπτεία του κράτους.

Εντούτοις, η σύντομη αλλά θυελλώδης διαδρομή του Mythos δημιουργεί καταιγιστικές εξελίξεις και φέρνει τον τομέα της κυβερνοασφάλειας αντιμέτωπο με επιτακτικά, δομικά ερωτήματα. Και μπορεί το λογισμικό της Anthropic να μην «έσπασε» προς το παρόν το διαδίκτυο, διέλυσε όμως οριστικά την ψευδαίσθηση των ειδικών λογισμικού και κυβερνοοασφάλειας, ότι τα ψηφιακά μας θεμέλια δεκαετιών είναι ασφαλή. Εγκαινιάζοντας, ταυτόχρονα, μια εποχή όπου ο κώδικας δεν φυλάσσεται πλέον μόνο από ανθρώπους, αλλά θα πρέπει να θωρακίζεται και από αλγόριθμους.