Проект Mythos: ИИ-убийца на службе Пентагона или великая мистификация

На фоне всеобщего бума ИИ-агентов, которые к этому времени уже научились автономно бронировать отели, писать посредственные песни и стихи и иногда выдавать работающий код, Anthropic явила миру настоящее чудовище, способное в автономном режиме деконструировать интернет, обвалить финансовые рынки и поставить крест на самом понятии приватности, даже не заметив этого в своем бесконечном контекстном окне.

Ситуация вокруг Mythos напоминает политический триллер про столкновение интересов вчерашних гуманистов, алчных инвесторов и жёстких военных технократов. Вопрос лишь в том, имеем ли мы дело с подлинным всадником технологического Апокалипсиса или с изощренной мистификацией, призванной конвертировать страх в рыночную капитализацию и субсидии.

Чтобы понять, почему экспертное сообщество забилось в конвульсиях при первых же упоминаниях Mythos, нужно отбросить маркетинговые лозунги и взглянуть на сухие цифры и архитектурные решения. Mythos — это беспрецедентный по своим возможностям ИИ-агент, основная задача которого заключается в поиске уязвимостей в архитектуре любого размера и сложности. Если предыдущая версия, Claude Opus 4.6, считалась вершиной инженерной мысли, то Mythos выглядит на её фоне как скальпель хирурга рядом с каменным топором.

Ключевое преимущество системы базируется на трех инновациях, которые делают её практически недосягаемой для традиционных методов защиты. Во-первых, модель обладает "безразмерным" контекстным окном. Это означает, что она способна одновременно обрабатывать и соотносить исходный код всей операционной системы или топологию глобальной корпоративной сети. Mythos видит систему не как набор фрагментов, а как единое целое, что позволяет ему выявлять "цепочки эксплойтов" — последовательности мелких уязвимостей, которые по отдельности кажутся безобидными, но при связывании дают полный контроль над целью.

Во-вторых, Mythos использует механизм рекурсивной самокоррекции. В отличие от стандартных моделей, он действует как активный субъект: наблюдает за результатами выполнения своего кода, идентифицирует ошибки и автономно корректирует стратегию до достижения цели. В ходе контролируемых испытаний Mythos успешно завершил симуляцию атаки на корпоративную сеть из 32 шагов, что обычно требует недель скоординированных усилий целой группы хакеров.

Наконец, нативная интеграция с системными инструментами позволяет модели запускать отладчики, взаимодействовать с ядрами операционных систем и манипулировать памятью в реальном времени, превращая её из аналитического движка в активного участника вычислительной среды. В результате, по всем показателям Mythos Preview опережала флагманскую Claude Opus 4.6 в безумные 1,5-2 раза.

Результаты тестов на корпусе OSS-Fuzz повергли индустрию в шок: Mythos вызвал 595 критических сбоев (Tiers 1-2) и осуществил полный захват потока управления (Tier 5) на десяти различных, полностью обновленных целях. Для сравнения, Opus 4.6 смог добиться лишь одного сбоя третьего уровня в тех же условиях. Это означает, что Mythos достиг уровня мастерства, при котором традиционные стратегии "исправь и защити" теряют свою эффективность, так как скорость генерации атак превышает скорость человеческой реакции.

Anthropic, осознав масштабы созданной ими угрозы (или мастерски разыграв эту карту), приняла решение отказаться от публичного релиза Mythos. Компания аргументировала это тем, что модель способна обнаруживать уязвимости в масштабах, неподвластных человеческим командам. В течение нескольких недель тестирования Mythos идентифицировал тысячи критических дыр в безопасности каждой крупной операционной системы — от Windows и macOS до OpenBSD и FreeBSD.

Среди "трофеев" модели значатся и совсем экзотические находки. В OpenBSD была обнаружена брешь, существовавшая 27 лет, а в библиотеке FFmpeg — ошибка в коде, которую автоматические тесты проверяли более пяти миллионов раз безрезультатно.

Чтобы предотвратить коллапс цифровой инфраструктуры, Anthropic инициировала проект "Глассвинг" (Glasswing). В эту инициативу вошли более 50 организаций, включая Apple, Amazon, Microsoft, Nvidia и JPMorgan Chase. Компания выделила 100 миллионов долларов в виде кредитов на использование Mythos этим партнерам, чтобы они могли пропатчить свои системы до того, как "шторм" ИИ-атак станет реальностью.

Однако этот благородный жест не смог успокоить финансовые рынки. 9 апреля 2026 года акции софтверных компаний резко упали. Инвесторы осознали тотальную асимметрию цифровой атки и защиты: ИИ находит и использует баги за часы, тогда как людям требуются недели на разработку их исправлений. Паника охватила сектор кибербезопасности — акции таких гигантов, как Zscaler и Cloudflare, обвалились на 8-11% за один день. Рынок пришел к выводу: если Mythos настолько силен, что находит ошибки двадцатилетней давности, то услуги традиционных компаний по защите ПО становятся бессмысленными.

Но настоящая драма разворачивается в американских коридорах власти. Релиз Mythos совпал с резким обострением отношений между Anthropic и администрацией Дональда Трампа. В центре конфликта оказалась концепция "Конституционного ИИ" Anthropic, которая накладывает жесткие этические ограничения на использование моделей для массовой слежки или в полностью автономных системах вооружений. Министерство обороны США, возглавляемое Питом Хегсетом, сочло эти ограничения недопустимым "вето" частной корпорации над операциями национальной безопасности.

Хегсет публично обвинил Anthropic в "высокомерии и предательстве", в постановке идеологии Кремниевой долины выше жизней американцев. В феврале 2026 года Пентагон потребовал от компании снять защитные фильтры и разрешить военным использовать Claude для любых законных целей. Генеральный директор Дарио Амодеи ответил отказом, сославшись на риск злоупотребления технологиями. Реакция последовала незамедлительно: 27 февраля 2026 года президент Трамп приказал федеральным агентствам прекратить использование технологий Anthropic, а Хегсет официально объявил компанию "риском для цепочки поставок" (supply chain risk).

Судебные баталии Anthropic PBC против Министерства войны стали прецедентом в истории права США. Окружной суд Калифорнии в марте 2026 года признал действия Пентагона "классической местью за критику", однако в апреле апелляционный суд округа Колумбия отказал в снятии статуса "риска", сославшись на интересы национальной безопасности в период активного конфликта в Иране.

Ирония ситуации заключается в том, что, пока политики спорили об этике, технологии Anthropic уже вовсю работали в зоне боевых действий. С конца 2024 года Claude был интегрирован в Maven Smart System (MSS) — флагманскую платформу Пентагона для выбора целей на основе ИИ. В ходе войны в Иране (операция "Эпическая ярость") MSS стала полигоном для новой эры войны. Система интегрировала данные из более чем 150 источников, а Claude использовался для синтеза разведсводок и генерации "пакетов целей".

Несмотря на трагедию и официальный бан Anthropic, военные продолжают использовать Claude через каналы Palantir, утверждая, что не могут позволить себе потерять тактическое преимущество. В то же время OpenAI, воспользовавшись ситуацией, заключила с американскими военными сделку на 200 миллионов долларов, предложив свои модели без каких-либо этических ограничений, которые так отстаивал Амодеи.

Впрочем, существует и альтернативная точка зрения. Что если Mythos — это не "ИИ-убийца", а грандиозный PR-проект, призванный закрепить за Anthropic статус элитарного разработчика? Компания всегда позиционировала свои продукты как "инструменты для лучших", и обладание столь опасным инструментом, ещё и с ограниченным доступом для самого узкого круга избранных — идеально вписывается в её политику. Публичный конфликт с Пентагоном в этом контексте выглядит как отличный способ набить себе кредит доверия среди инвесторов и либеральной общественности на фоне кризиса доверия к государственным институтам.

Например, аналитики компании Aisle указывают на преувеличенность возможностей Mythos. В своем отчете они отметили, что многие из уязвимостей, которые Anthropic приписывает исключительно Mythos, были успешно найдены гораздо более простыми и дешевыми моделями с открытым кодом. Например, эксплойт для FreeBSD был обнаружен небольшой моделью с 3,6 миллиардами параметров. Это ставит под сомнение тезис о "тотальном превосходстве" Mythos и заставляет подозревать, что Anthropic просто мастерски упаковала существующие наработки и налепила ярлык "суперинструмента".

Более того, инцидент с утечкой Mythos в Discord (заблокирован в России за нарушения законодательства) 10 апреля 2026 года демонстрирует вопиющую халатность в вопросах безопасности. Группа хакеров получила доступ к модели не через сложную атаку, а эксплуатируя человеческий фактор и ошибки в операционной безопасности стороннего поставщика. Если Mythos — действительно "ядерная бомба", то её почему-то хранят в закрытом на засов сарае. Впрочем, всегда есть вероятность, что эта "утечка" была частью осознанной стратегии по поддержанию ажиотажа.

Отвечая на вопрос, является ли Mythos настоящим ИИ-убийцей или мистификацией, стоит признать: он стал и тем, и другим. Техническое превосходство модели, пусть и преувеличенное маркетологами, создало асимметрию в киберпространстве, заставив правительства и корпорации играть по правилам Anthropic. В то же время, политический капитал, набранный на отказе от военного сотрудничества, позволил компании сохранить лицо, в то время как её технологии продолжают убивать в Иране через "серые" каналы вроде Palantir.

Как бы там ни было, одним фактом своего существования Mythos закрепила новый статус-кво: атакующие возможности ИИ на порядки опережают средства защиты, а государства стремятся национализировать этот интеллект, разрушая барьеры этической безопасности. Как это изменит нашу повседневную жизнь — увидим уже совсем скоро.