Эксперты по кибербезопасности призвали США вернуть доступ к Fable 5 и Mythos 5

Группа специалистов по кибербезопасности опубликовала открытое письмо к властям США с просьбой снять экспортные ограничения с моделей Anthropic Fable 5 и Mythos 5. Они считают, что решение лишило команды защиты сильных инструментов для поиска и исправления уязвимостей, тогда как сопоставимые возможности доступны и в других моделях.

Группа специалистов по кибербезопасности опубликовала открытое письмо к министру торговли США и национальному кибердиректору с требованием отменить экспортные ограничения на Fable 5 и Mythos 5 — крупные языковые модели Anthropic, вокруг которых идет спор о допустимом использовании ИИ для анализа кода и уязвимостей.

Anthropic сообщила, что 12 июня получила директиву правительства США, сославшегося на национальную безопасность. Директива требует приостановить доступ к Fable 5 и Mythos 5 для иностранных граждан; компания заявила, что из-за требований комплаенса фактически вынуждена отключить эти модели для всех клиентов. Другие модели Anthropic, по заявлению компании, не затрагиваются.

Авторы письма считают, что эта мера бьет по defensive security: команды используют такие модели для аудита кода, исправления ошибок и написания тестов к патчам. Они также оспаривают тезис об уникальном риске Fable и Mythos: по их словам, возможности, описанные в исследовании, которое стало поводом для ограничений, воспроизводятся на других коммерческих и открытых моделях.

Anthropic полагает, что решение могло быть связано с сообщением о способе обхода защитных ограничений Fable 5. Кэти Муссурис из Luta Security, ознакомившаяся с непубличным исследованием, написала, что описанный сценарий сводился к просьбе исправить код с известными и специально добавленными уязвимостями и не должен рассматриваться как универсальный jailbreak. Подписанты требуют, чтобы будущие ограничения на ИИ-модели вводились через прозрачную процедуру и опирались на техническую оценку отраслевых и академических экспертов.