رفتن به محتوای اصلی

کلود میتوس و پیامدهای آن در بخش سلامت

TLP: بولتن تهدید سفید

منتشر شده در: ۱۲ مه ۲۰۲۶، ساعت ۱۱:۲۴ صبح

Health-ISAC با Quest Diagnostics برای انجام تحقیقات مشترک در مورد پیامدهای فناوری‌های هوش مصنوعی خودکار برای کشف آسیب‌پذیری در بخش بهداشت و درمان همکاری کرده است. این گزارش Claude Mythos، یک مدل هوش مصنوعی انسان‌محور با قابلیت‌های تهاجمی بی‌سابقه، از جمله کشف و استفاده از آسیب‌پذیری‌های روز صفر خودکار را بررسی می‌کند. Mythos که از مدل‌های قبلی در هر دو معیار امنیتی متعارف و تهاجمی پیشی گرفته است، افراد غیرمتخصص را قادر می‌سازد تا سوءاستفاده‌های پیچیده را به طور مستقل انجام دهند. برای بخش بهداشت و درمان، این نشان‌دهنده یک تغییر سیستماتیک در ریسک است، زیرا پیش‌بینی می‌شود این ابزارهای خودکار تا اواخر سال 2026 در سطح جهانی گسترش یابند و مانع حملات سایبری پیچیده علیه زیرساخت‌های حیاتی را کاهش دهند.

یافته های کلیدی 

  • پیش‌نمایش Claude Mythos دارای قابلیت تهاجمی خودکار بی‌سابقه‌ای است، از جمله کشف و بهره‌برداری از آسیب‌پذیری‌های روز صفر.
  • قابلیت بالای این مدل، خطر سوءاستفاده‌ی قابل توجهی را ایجاد می‌کند، مشابه سوءاستفاده از ابزارهایی مانند Cobalt Strike و Brute Ratel.
  • بعید است که این فناوری در غرب باقی بماند. پیش‌بینی می‌شود شرکت‌های چینی ظرف ۶ تا ۱۲ ماه به قابلیت‌های Mythos دست یابند.
  •  انتظار می‌رود مدل‌های کشف آسیب‌پذیری هوش مصنوعی بدون نظارت، از طریق عرضه‌های نامحدود یا ارائه‌های متن‌باز، تا اواسط تا اواخر سال ۲۰۲۶ اینترنت را گسترش دهند.