Anthropic "Mythos" kibertəhlükəsizlik sektoruna hücum etdi, Bernstein: Panik etməyin, siz səhv başa düşmüsünüz

Anthropic-in yeni modeli “Mythos”un “kiber təhlükəsizlik” bacarıqlarının artımı barədə ifadəsi, kiber təhlükəsizlik sektorunda kütləvi satışlara səbəb oldu, lakin Bernstein araşdırması dərhal aydınlaşdırma yaydı: investorlar bu informasiyanı səhv anlayıblar, bu nə Anthropic-in kiber təhlükəsizlik proqram təminatı bazarına daxil olması deməkdir, nə də AI-nın bu sektora struktur üstünlüklərini zəiflədəcək.

"Fortune" jurnalının keçən cümə günü verdiyi məlumata görə, Anthropic-in tezliklə təqdim edəcəyi "Mythos" modeli proqram kodlaşdırması, akademik məntiq və kiber təhlükəsizlik testlərində "çox yüksək ballar" vəd edir. Bu ifadələr bazarda satış dalğası yaratdı və Bernstein-in əhatə etdiyi əksər kiber təhlükəsizlik şirkətlərində, Cloudflare də daxil olmaqla, 5%-dən 7%-ə qədər azalma müşahidə edildi.

Bernstein analitikləri həmin gün dərhal cavab verərək bildirdilər ki, “Mythos”-un kiber təhlükəsizliklə bağlı hissəsi, əsasən kod təhlükəsizliyi bacarıqlarının rutini gücləndirilməsi və Anthropic-in məhsullarının zərərli məqsədlə istifadə edilməsinin qarşısını almaq məqsədilə görülən tədbirlərə aiddir. Bunlar kiber təhlükəsizlik proqram təminatı sektorunda rəqabət yaratmır və AI-nın bu sahəyə olan tələbı artırma məntiqini zəiflətmir.

Bernstein hesabatında açıq qeyd edib ki, onun əhatə etdiyi bütün kiber təhlükəsizlik şirkətləri üçün verdiyi reytinq, hədəf qiymət və maliyyə proqnozları dəyişməmiş qalır.

Panik haradan qaynaqlandı?

“Fortune” jurnalındakı hesabatda “kiber təhlükəsizlik” bacarıqlarının artımı ifadəsi bu satışların birbaşa səbəbi oldu.

Investorlar bunu iki potensial təhlükə kimi qəbul etdilər: birincisi, Anthropic-in birbaşa kiber təhlükəsizlik proqram təminatı bazarına girməsi və mövcud şirkətlərlə rəqabət aparması; ikincisi isə, AI modellərinin bacarıqlarının artması nəticəsində kiber təhdidlərin səviyyəsi aşağı düşə bilər və bu da ənənəvi təhlükəsizlik alətlərinə olan tələbi azalda bilər.

Bernstein analitikləri bildirib ki, investorlar “saat kimi dəqiqdirlər”, “kiber təhlükəsizlik bacarıqlarının mərhələli artımı” ifadəsi çıxdıqda dərhal müvafiq proqram təminatı səhmələrini kütləvi satırlar.

Mythos əslində nə edir: Kod təhlükəsizliyi və sui-istifadənin qarşısını almaq

Bernstein “Mythos”-un kiber təhlükəsizliklə bağlı hissəsini iki səviyyəyə bölür.

Birincisi, kod təhlükəsizliyi bacarıqlarının artmasıdır. Analitiklər bildirir ki, bu məhsulun fundamental gigiyena standartıdır və bazarın Anthropic məhsullarına olan minimal gözləntisidir, digər əksər təhlükəsizlik alətlərinin dəyərini məhdudlaşdırmır.

Onlar daha öncə qeyd ediblər ki, proqram çatışmazlıqları təhlükəsizlik pozuntularında nisbətən az rol oynayır və Claude-un kod təhlükəsizliyi funksiyasından birbaşa təsirlənən şirkətlərin dairəsi də məhduddur.

İkincisi, məhsulun sui-istifadəsinin qarşısının alınmasıdır. Məhz bu, bu təqdimatın əsas məntiqini təşkil edir. Kiber təhlükəsizlik sektorunda kifayət qədər nümunələr var ki, Claude pozulduqda, təhdid edən şəxslər onu proqram çatışmazlıqlarını müəyyən etmək və sürətlə yönümlü zərərli proqram yazmaq üçün istifadə edə bilər və bu proses proqram şirkətləri və ya istifadəçilərin düzəlişləri tətbiq etməsindən daha sürətli ola bilər.

Bundan əlavə, hücum edənlər fırıldaq üsullarla Anthropic əsaslı şirkət daxili Agent-ləri ələ keçirib, lateral hərəkət, hesabların ələ keçirməsi və məlumat sızması kimi addımlar ata bilərlər.

Bernstein qeyd edir ki, yuxarıda göstərilən riskləri idarə etmək Anthropic üçün yeni məsələ deyil, şirkət bundan əvvəl də bu istiqamətdə davamlı müzakirələr aparıb və aktiv qoruyucu tədbirlər görüb, bu təqdimat da sadəcə mövcud istiqamətin dərinləşdirilməsidir, strateji dönüş deyil.

Kiber təhlükəsizliyin AI üstünlüyü hələ də bərqərardır

Analitiklər “AI üstünlüyünün zəifləməsi” fikrini iki aspektdə təkzib edirlər.

Birincisi, Anthropic böyük dil modeli bazarında yalnız bir provayderdir. Bazarda xeyli uzunquyruq LLM şirkətləri var və bütün şirkətlər Anthropic kimi aktiv şəkildə sui-istifadə əleyhinə mexanizmləri tətbiq etmirlər.

Daha vacib olanı, mövcud açıq mənbəli LLM-lər nəzarət olmadan geniş yayılır – Claude qədər güclü olmasalar belə, təhdid edən şəxslər üçün zərərli proqram və ya fişinq hücumları yaratmaqda effektiv vasitə ola bilirlər.

Bernstein bildirir ki, hətta bu alətlər olmadan da hücum edənlər məqsədinə çatır; bu da göstərir ki, alətin keyfiyyəti yüksək olmasa belə təhdid edənlərə əlavə hücum imkanları yarada bilir.

İkincisi, kiber təhlükəsizlik sahəsində AI yüksəlişi əsasən yeni təhlükəsizlik həllərinin meydana çıxmasından qaynaqlanır, sadəcə mövcud alətlərə olan tələbin artımı ilə məhdudlaşmır.

Analitiklər qeyd edirlər ki, bu həftəki RSA konfransında demək olar ki, bütün stendlər Agentic SOC (ağıllı təhlükəsizlik əməliyyat mərkəzi), Agent identliyi təhlükəsizliyi, Agent məlumat təhlükəsizliyi kimi yeni istiqamətlərə fokuslanıb.

Bu bazar imkanları Anthropic-in məhsul təhlükəsizliyini gücləndirməsi ilə təsirə məruz qalmayacaq. Bundan əlavə, əksər şirkətlər böyük dil modellərinə texniki neytral yanaşacaq və çox Agentli qoruyucu həllərə tələb qalacaq.