Mythos avautuu maksavalle yleisölle
Anthropic vahvisti viime viikolla, että Mythos-luokan tekoälymalli avautuu maksaville asiakkaille lähiviikkoina. Aikaisemmin esikatselu on ollut käytössä vain Project Glasswing -ohjelman noin 50 hyväksytyssä yhteistyökumppanissa, joiden joukossa ovat muiden muassa Amazon Web Services, Apple, Cisco, Google, Microsoft ja Linux Foundation. Jakelu hoidetaan Claude API:n, Amazon Bedrockin, Google Cloudin Vertex AI:n ja Microsoft Foundryn kautta. Hinnaksi on ilmoitettu 25 dollaria miljoonalta input-tokenilta ja 125 dollaria miljoonalta output-tokenilta.
Julkistus on poikkeuksellinen, koska Anthropic on samalla todennut suoraan, ettei mikään yritys – yhtiö itse mukaan lukien – ole vielä rakentanut suojauksia, jotka estäisivät tällaisen mallin väärinkäytön. Yhtiön omat tutkijat kuvaavat Mythosin pystyvän etsimään ja hyödyntämään ohjelmistohaavoittuvuuksia paremmin kuin lähes kukaan ihminen.
Glasswing löysi 10 000 vakavaa haavaa
Project Glasswing käynnistyi huhtikuussa. Ensimmäisen kuukauden aikana yhteistyökumppanit löysivät mallilla yli 10 000 vakavaa haavoittuvuutta. Kokonaislöydösten määrä on 23 019, joista 6 202 on luokiteltu vakavaksi tai kriittiseksi. Vanhimpien joukossa on 27 vuotta vanha aukko OpenBSD:ssä ja 16 vuotta vanha haava FFmpeg-kirjastossa.
Mozilla löysi mallilla 271 haavoittuvuutta Firefoxissa, mikä on noin kymmenkertaisesti enemmän kuin aiemmat Claude-mallit olivat tunnistaneet. Cloudflare ajoi Mythosin yli 50 omaa koodivarastoaan vasten ja sai listan 2 000 viasta, joista noin 400 on luokiteltu vakavaksi. Cloudflaren mukaan malli ei tyytynyt ilmoittamaan virhettä, vaan rakensi käyttökelpoisia hyökkäysketjuja ja tuotti toimivia todistuskoodeja.
“Tällä hetkellä yksikään yritys – Anthropic mukaan lukien – ei ole kehittänyt riittävän vahvoja suojauksia estääkseen tällaisten mallien väärinkäytön.”
Sama työkalu, kaksi suuntaa
Tästä syntyy aivan konkreettinen ongelma. Tekoäly, joka löytää haavan ja kirjoittaa hyökkäyskoodin, ei tunnista omaa tarkoitustaan. Sama syöte tuottaa saman tuloksen riippumatta siitä, istuuko penkillä Cloudflaren tietoturvatiimi vai joku, joka käyttää löydökset vastakkaiseen suuntaan. Anthropic on luvannut taustatarkistukset ja tiukat käyttöehdot, mutta 25 dollarin tokenihinta mahtuu hyvin myös järjestäytyneen rikollisuuden budjettiin.
Kyberalan vanha epätasapaino syvenee. Puolustaja joutuu paikkaamaan jokaisen haavan, hyökkääjä tarvitsee vain yhden. Mythosin myötä molemmat saavat saman työkalun, mutta hyöty ei jakaudu tasan. Suurilla ohjelmistotaloilla on kapasiteetti ajaa koodikantansa läpi ja korjata löydökset ennen kuin ne ehtivät hyökkääjien tutkalle. Pienemmillä toimijoilla, varsinkin julkisella sektorilla, sitä kapasiteettia ei välttämättä ole.
Mitä Suomessa pitää tapahtua
Traficomin Kyberturvallisuuskeskus on viime kuukausina julkaissut ohjeistuksen tekoälyagenttien turvallisuudesta ja, yhdessä Huoltovarmuuskeskuksen ja WithSecuren kanssa, raportin tekoälyn vaikutuksesta kyberhyökkäyksiin. Linja on selvä: lähivuosien sisällä hyökkääjät kykenevät löytämään haavoittuvuuksia itsenäisesti, suunnittelemaan kampanjat ja peittämään jälkensä. Mythosin myötä se aikataulu lyhenee kuukausiksi.
WithSecure on suomalaisista tietoturvayhtiöistä se, jolla on resurssit rakentaa oma puolustuksellinen skannausalusta Mythosin päälle. Entinen F-Secure on jo vuosia investoinut tekoälypohjaisiin tietoturvaratkaisuihin ja on ainoa kansallinen toimija, jolla on sekä asiakaskunta että kyky ostaa kalliita output-tokeneita teollisessa mittakaavassa. Puolustusministeriön ja Puolustusvoimien kyberyksikön kannalta kysymys on toinen: miten kansallisesti kriittiset järjestelmät – pankit, sähköverkot, viestintäinfra – saadaan auditoiduiksi vastaavalla kyvyllä ennen kuin sama kyky on käytössä vihamielisillä toimijoilla.
Tavallisen suomalaisen kannalta vaikutus ei näy heti, mutta se kertyy. Jos verkkopankin tunnistautumiseen jää aukko, jonka Mythos löytää ennen kuin pankin tietoturvatiimi ehtii ajaa oman skannauksensa, korvaajaksi joutuu asiakas. Vakuutusyhtiöt ovat jo tarkentaneet kyberkorvausten ehtoja sen mukaan, kuinka ahkerasti yritys on omaa koodiaan auditoinut. Lähivuosina ”skannattu Mythos-tason mallilla” voi olla yhtä tärkeä rivi tarjousasiakirjassa kuin ISO 27001 -sertifikaatti on tänään.
