Anthropicin kybertyökalu Mythos ei pysynyt salassa edes julkistuspäiväänsä. Bloombergin tiistaina 21. huhtikuuta julkaisema raportti kertoo, että pieni Discord-ryhmä pääsi käsiksi malliin arvaamalla sen verkko-osoitteen ja hyödyntämällä Anthropicin alihankkijan työntekijän tunnuksia. Ryhmä on käyttänyt Mythosta säännöllisesti siitä lähtien ja toimitti Bloombergille ruutukaappauksia sekä livedemon todisteeksi pääsystään.
Pääsyn avain oli yllättävän yksinkertainen. Ryhmä arvasi osoitteen, johon Mythos oli sijoitettu, sen perusteella miten Anthropic oli aiemmin nimennyt mallipalvelimiaan. Varsinaiset tunnukset tulivat kolmannen osapuolen toimittajan henkilöstön kautta. TechCrunchin mukaan kyseessä ei ole Anthropicin omien järjestelmien murto vaan ympäröivän toimitusketjun vuoto. Yhtiö on ilmoittanut, ettei sen sisäisissä lokeissa näy merkkejä luvattomasta toiminnasta.
Miksi Mythos piti pitää salassa
Mythos on Anthropicin kyberturvallisuuteen suuntaama erikoismalli, joka kykenee löytämään haavoittuvuuksia ja mallintamaan hyökkäysreittejä. Yhtiön mukaan väärissä käsissä siitä voisi tulla tehokas hyökkäystyökalu kriittisten järjestelmien murtamiseen. Siksi mallia ei avattu yleisesti vaan rajatulle joukolle yrityskumppaneita Project Glasswing -ohjelmassa. Ohjelmassa on mukana muun muassa Apple, joka hyödyntää mallia omien tuotteidensa haavoittuvuustestauksessa.
Juuri rajaus tekee tapauksesta Anthropicille kiusallisen. Yhtiön viesti oli, että Mythos on liian vaarallinen laajaan jakeluun, mutta juuri se ryhmä, jolta pääsy piti sulkea, päätyi käyttämään työkalua ennen kuin julkistustiedote oli kerennyt lämmetä.
“Tutkimme raporttia luvattomasta pääsystä Claude Mythos Previewiin yhden alihankkijamme ympäristön kautta. Meillä ei ole tässä vaiheessa näyttöä siitä, että väitetty toiminta olisi vaikuttanut Anthropicin omiin järjestelmiin.”
Bloombergin haastatteleman lähteen mukaan Discord-ryhmän motiivi oli uteliaisuus, ei tuhon tuottaminen. Lähde kuvaili jäseniä harrastajiksi, jotka haluavat leikkiä uusilla malleilla eivätkä aiheuttaa tuhoa. Se ei kuitenkaan poista toimitusketjun ongelmaa. Jos uteliaat harrastajat pääsevät sisään julkistuspäivänä, vakavammilla toimijoilla on teknisesti lyhyempi matka samoihin tunnuksiin.
Suomi-kulma: toimitusketju on yhtä vahva kuin heikoin tunnus
Traficomin Kyberturvallisuuskeskus on nostanut tekoälyn toimitusketjun yhdeksi vuoden 2026 avainuhkaksi. Keskuksen vuosikatsauksessa ja viikkoraporteissa varoitetaan, että hyökkääjät siirtävät huomiota ohjelmistojen ja tekoälykomponenttien toimitusketjuihin. Tunkeutumiset voivat jäädä huomaamatta pitkäksi aikaa, kun vuotanut tunnus tai piilotettu takaovi sulautuu legitiimin integraation osaksi.
Kyberturvallisuuskeskus on myös korostanut, että yksi vuoden suurimmista uhista on tekoälyjärjestelmä, joka saa liikaa valtaa ja liian vähän valvontaa. Mythos-tapaus sopii kuvaan kääntöpuolelta. Valvonnan rajat pettävät siinä vaiheessa, kun malli sijoitetaan asiakas- tai kumppaniympäristöön. Rajatun jakelun pitävyys riippuu koko ketjusta, ei yksittäisestä yhtiöstä.
WithSecuren tutkijat ovat toistuvasti muistuttaneet, että tekoälyn toimitusketjussa API-päätteet, mallien palvelinosoitteet ja kumppanitunnukset muodostavat yhden kiinnostavimmista hyökkäyspinnoista. Kun yksi yhtiö jakaa työkaluja kymmenille integrointikumppaneille, yksi vuotanut tunnus riittää ohittamaan koko rajauksen. Mythoksen tapaus ei ole uusi ilmiö vaan tuttu toimitusketjuongelma tekoälyn ympäristössä.
