AI-modeller har redan sin nya besatthet: innan var det vibecoding, nu är det cybersäkerhet

Claude Mythos Preview har vänt upp och ner på AI-segmentet. Anthropics nya modell är så kraftfull att dess skapare har föredragit att inte släppa den offentligt. I sitt officiella tillkännagivande har de redan gjort det klart: det är kapabelt att hitta säkerhetsbrister som verkade nästan omöjliga att hitta, och det har gjort det möjligt för Anthropic att höja ett störande budskap: om du vill att ditt system ska vara riktigt säkert, kommer du att behöva Mythos för att garantera det.

Från vibecoding till cybersäkerhet. Detta har orsakat en våg av intresse för en modell som inte längre är bra eftersom den programmerar bättre: den är bra eftersom den gör (teoretiskt) din applikation eller din tjänst säker från cyberattackare. Det är särskilt viktigt i dessa tider, och de första som försöker täcka ryggen är regeringar och finansiella institutioner.

För närvarande har bara ett fåtal tillgång till Mythos, och till exempel håller Europeiska centralbanken redan på att utarbeta beredskapsplaner. Förut erövrade AI oss med vibecoding. Nu kommer han att erövra oss genom att spara våra besparingar.

I Engadget GPT-5.5 är Cyber ​​​​och Mythos två sidor av samma mynt och Sam Altman har sålt det exakt likadant: att dra på rädsla för att OpenAI inte flyttar ett chip... Anthropics tal har varit så kraftfullt att OpenAI inte velat bli kvar. Så snart den lanserade sin senaste modell, GPT-5.5, för några dagar sedan, nämnde den redan att den hade en variant som heter GPT-5.5-Cyber ​​specifikt avsedd för cybersäkerhetsanalys.

Här ville företaget under ledning av Sam Altman göra sin modell till ett mer tillgängligt alternativ för alla typer av organisationer och företag och öppnade ett certifierat åtkomstprogram, något som Anthropic inte verkar ha. Altman själv hade beskrivit Anthropics drag som en marknadsföringsmanöver... och slutade sedan med att kopiera samma rädslastrategi. ...men två. Inte nöjd med detta drag, OpenAI lanserade Daybreak i går eftermiddag.

Detta är inte en ny AI-modell som konkurrerar med Mythos, utan snarare ett cybersäkerhetsinitiativ som kombinerar AI-modeller som GPT-5.5-Cyber ​​med agenten specialiserad på detta område, Codex Security. OpenAI har begränsat åtkomsten på ett liknande sätt som Anthropic har gjort med Mythos, men låter dig begära en säkerhetsskanning förutom att kontakta deras säljteam. Det finns redan flera organisationer med tillgång (bland annat Akamai, Cisco, Cloudflare eller Oracle), men det är ironiskt att Altman än en gång kritiserade sin rival och sedan kopierade hans idéer inte en, utan två gånger.

Det är trots allt en marknadsföringsstrategi för att sälja sina AI-lösningar med fokus på cybersäkerhet.

Google kommer inte att bli mindre. En rapport från Google Threat Intelligence Group (GTIG) uppmuntrade saken ytterligare i går. Företagets cybersäkerhetsexperter lyfte fram hur de hade lyckats först upptäcka och sedan stoppa en exploatering helt utvecklad med AI.

I det här fallet har Google inte tillkännagett någon modell eller något initiativ som konkurrerar med konkurrenternas, men det bidrar till ett allt vanligare budskap: AI kommer att bli nästa stora cybersäkerhetshot. 90-dagarsfönstret förlorar inte betydelse. Vissa cybersäkerhetsexperter varnar redan för konsekvenserna av hela detta fenomen. Himanshu Anand förklarade den här veckan hur det som börjar sakna mening är den välkända 90-dagarspolicyn för avslöjande.

Enligt henne, när någon upptäcker en sårbarhet i en app, måste appens utvecklare ha en marginal på 90 dagar på sig att skapa och distribuera patchen. Som han förklarade, "När tio forskare som inte känner varandra hittar samma bugg på sex veckor, och AI:n kan förvandla det till en fungerande exploatering på 30 minuter, vem skyddar den 90-dagarsperioden egentligen? Ingen." Mythos är inte perfekt.

Och samtidigt som de stora spelarna i segmentet tar positioner har Mythos visat att det inte är perfekt. Utvecklaren av det berömda curlverktyget, Daniel Stenberg, berättade också i veckan hur han kunde använda Mythos för att analysera sin källkod. Curl programmerad i C, har 176 000 rader kod och 660 000 ord, 12 % mer än den engelska utgåvan av romanen "War and Peace".

Detta är ett enormt moget och mycket välskött projekt, och därför var det särskilt intressant att se om Mythos skulle lyckas hitta många säkerhetsbrister. I Xataka åt en antropisk arbetare ett mellanmål när han fick ett e-postmeddelande som han aldrig borde ha fått: det var Mythos Och det kanske inte är så stor sak. Anthropics modell påstod sig ha hittat fem bekräftade säkerhetsbrister, men efter analys med sitt team gjorde Stenberg klart att man faktiskt bara hade hittat en.

Och en med "låg svårighetsgrad" inte alltför farlig. Av resten var tre falska positiva, och den fjärde var en oviktig "bugg", inte ett säkerhetsbrist. För Stenberg Mythos verkar inte mycket mer avancerad än andra verktyg av den här typen som han har använt tidigare: "den här modellen kanske är lite bättre, men även om den är det så är den inte bättre i en grad som skulle kunna ha stor inverkan på kodanalys." Trots det berömde den här utvecklaren de nya AI-verktygen för kodanalys, som han anser är betydligt bättre än traditionella verktyg för denna uppgift.

I Xataka | Hypen om Claude Mythos börjar bli berättigad: Firefox hittade och fixade fler säkerhetsbrister under en månad än under de föregående 15 månaderna