Досье mythos-unauthorized-accessУтечка модели и данныхСША
Группа без авторизации получила доступ к ограниченной модели Claude Mythos компании Anthropic через вендора
Bloomberg сообщил, что небольшая группа получила доступ к ограниченной модели Mythos с кибервозможностями, используя учётную запись подрядчика и угаданный URL; Anthropic провела расследование в среде стороннего вендора.
ВысокаяАтака на ИИСтатус: РасследуетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 21 апр. 2026
- Локация
- США
- Цель
- Anthropic Claude Mythos Preview
- Критичность
- Высокая
- Инициатор
- Небольшая группа энтузиастов ИИ из Discord, один из которых имел доступ подрядчика
- Тип субъекта
- Инсайдер
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Bloomberg сообщил, что небольшая группа получила доступ к ограниченной модели Mythos с кибервозможностями, используя учётную запись подрядчика и угаданный URL; Anthropic провела расследование в среде стороннего вендора.
Последствия: Несанкционированное использование ограниченной модели с кибервозможностями горсткой пользователей в течение примерно двух недель; свидетельств компрометации основных систем не зафиксировано
Кто стоит за инцидентом
Субъект: Небольшая группа энтузиастов ИИ из Discord, один из которых имел доступ подрядчика
Атрибуция: Сообщено Bloomberg на основе скриншотов и живой демонстрации; Anthropic подтвердила расследование в среде стороннего вендора
Мотив: Любопытство и эксперименты с невыпущенными моделями, по словам группы; о злонамеренном использовании не сообщалось
Как это произошло
Вектор атаки: Общие учётные записи и API-ключи авторизованного подрядчика плюс угаданный URL эндпоинта модели на основе соглашений об именовании Anthropic
Первопричина: Слабый контроль доступа в среде стороннего вендора: общие учётные данные и предсказуемые эндпоинты моделей без дополнительных ограничений
Хронология
- Mythos Preview анонсирована в рамках Project Glasswing; группа, по сообщениям, получает доступ в тот же день
- Bloomberg сообщает о несанкционированном доступе; Anthropic подтверждает расследование
- Anthropic заявляет об отсутствии свидетельств влияния на основные системы за пределами среды вендора
Реагирование
Anthropic провела расследование в среде вендора; результаты расследования публично не сообщались
Текущий статус: Расследуется
Источники (открываются в новой вкладке)
- The Decoder the-decoder.com
- Security Boulevard securityboulevard.com
- The Next Web thenextweb.com
Цитировать это досье
Группа без авторизации получила доступ к ограниченной модели Claude Mythos компании Anthropic через вендора. AI Threat Watch, досье mythos-unauthorized-access, 21 апр. 2026. https://aithreat.io/ru/cases/mythos-unauthorized-access/
Постоянная ссылка: https://aithreat.io/ru/cases/mythos-unauthorized-access/