FT: АНБ использует Mythos от Anthropic для кибератак. Тред: в статье нет ни одного доказательства реальной операции
Financial Times написала, что АНБ применяет модель Mythos от Anthropic для наступательных киберопераций. Тред вычитал статью построчно и обнаружил: единственная «улика» — что Mythos «был бы полезен» для проникновения в сети Китая или Ирана. Это гипотеза, а не операция.
Контекст
Материал Financial Times о том, что АНБ применяет модель Mythos от Anthropic для кибератак, набрал 80 очков, но вызвал показательный разбор в треде. Статья за пейволом, поэтому комментаторы вытащили из неё ключевые абзацы и аккуратно их препарировали.
Что произошло
FT утверждает, что Anthropic разместила около полудюжины forward-deployed инженеров внутри АНБ, чтобы кастомизировать модели под конкретные задачи. Дальше — самое спорное место.
Что говорит тред
Главный разворот — претензия к доказательной базе самой статьи:
«В статье FT не хватает доказательств реальной операции. В первом же абзаце говорится, что Mythos используется для "наступательных киберопераций", но без источника. Единственная улика гласит, что Mythos "был бы полезен" для проникновения в сети Китая или Ирана — это гипотеза, а не свидетельство операции» — tristanj
Комментаторы выписали и сам спорный фрагмент дословно:
«"Остаётся неясным, помогают ли инженеры Anthropic в активных операциях. Однако один близкий к ситуации человек сказал, что Mythos был бы полезен для проникновения в сети таких стран, как Китай или Иран"» — Computer0
Отдельная — и более тяжёлая — линия про доверие к самому ведомству:
«Я только за, чтобы АНБ использовало такое для "обороны". Но моя главная тревога — их длинный послужной список неконституционной слежки без ордера и злоупотреблений вроде слежки за бывшими девушками» — maerF0x0
И трезвое «а чего вы ждали»:
«Хотя статья фрустрирующе бедна на конкретику, неудивительно, что АНБ будет использовать всё, что даёт преимущество. Конечно, они тестируют Mythos, chatgpt-cyber и прочее» — john_strinlai
Что это значит
Здесь интереснее не новость, а то, как тред её отфильтровал: громкий заголовок про «АНБ атакует с помощью ИИ» при ближайшем чтении опирается на одно сослагательное «был бы полезен». Скептический вывод с конкретной причиной: forward-deployed инженеры внутри АНБ — факт, а наступательные операции — пока домысел источника. Стоит держать в голове обе вещи одновременно и не принимать условное наклонение за подтверждённую операцию.
Получайте такие разборы каждый день
Главные истории Hacker News — на email, в Telegram или RSS.
«IPv6-зоны в URL — это ошибка». В треде показали, как через них прилетает инъекция команд в шелл
Заметка о том, почему zone-id в IPv6-адресах (тот самый %eth0) ломает URL, вызвала коллективную паническую атаку у инженеров. И конкретный разворот: символ % в zone-id — валидный, а значит через ipaddress-проверку можно протащить инъекцию команд в шелл.