Claude Fable 5: Najpotężniejsze na świecie AI do hakowania powinno zaniepokoić DeFi

Anthropic udostępnił dziś, 10 czerwca, model Claude Fable 5 – publiczną wersję wcześniej zastrzeżonego modelu Mythos. Najpotężniejsze AI do wykrywania podatności stało się dostępne dla wszystkich z subskrypcją. Dla DeFi, konsekwencje pojawiają się natychmiast.

Do dziś Mythos był zamknięty w ramach Project Glasswing, dostępny wyłącznie dla około 150 wybranych organizacji, takich jak Google, Microsoft i JPMorgan. Ta wersja znalazła już ponad 10 000 krytycznych podatności w najważniejszym oprogramowaniu na świecie.

Co Fable 5 potrafi, a czego nie

Anthropic informuje, że Fable 5 posiada silne ograniczenia bezpieczeństwa. W obszarach wysokiego ryzyka, takich jak cyberbezpieczeństwo, biologia, chemia i destylacja modeli, model blokuje odpowiedzi i przełącza się na Claude Opus 4.8.

Anthropic przetestował odporność swoich klasyfikatorów na jailbreak przed premierą Fable 5, prowadząc zewnętrzny bug bounty, które przez ponad 1 000 godzin nie wykryło uniwersalnych metod obejścia zabezpieczeń.

Wnioski związane z cyberbezpieczeństwem uruchamiają przełączenie w mniej niż 5% sesji, co oznacza, że zdecydowana większość interakcji korzysta z pełnych możliwości Fable 5.

W przypadku DeFi, wykorzystanie smart kontraktu nie mieści się dokładnie w kategoriach blokowanych przez Anthropic. Znalezienie podatności w kontrakcie Solidity bardziej przypomina zadanie programistyczne niż klasyczny atak informatyczny.

Wydajność Fable 5 w inżynierii oprogramowania jest wybitna, a im zadanie dłuższe i bardziej złożone, tym przewaga nad innymi modelami większa. Dla nieaudytowanego protokołu DeFi działającego na publicznym kodzie on-chain, ta różnica może mieć ogromne znaczenie.

Przykład Zcash już krąży w środowiskach bezpieczeństwa. Ograniczona wersja architektury Anthropic odkryła krytyczną lukę w protokole Zcash w ciągu 24 godzin. Ta podatność przetrwała cztery lata analiz prowadzonych przez najlepszych kryptografów na świecie.

Dlaczego DeFi jest wyjątkowo narażone

Samo Fable 5 radykalnie obniża próg kosztów i umiejętności potrzebnych do badania smart kontraktów pod kątem słabości. White hat hacker MevenRekt opisał sytuację wprost: koszt i umiejętności potrzebne do znalezienia podatnej luki w smart kontraktach spadną do niemal zera.

Nieaudytowane protokoły stają się łatwym celem. Znane ataki można powtarzać na forkach przez całą dobę. Nawet małe projekty są warte ataku, ponieważ próby prawie nic nie kosztują.

Samo Anthropic ostrzegło w zeszłym tygodniu, że systemy AI rozwijają się tak szybko, że niebawem mogą osiągnąć samodoskonalenie bez udziału ludzi.

Zalecenia ekspertów ds. bezpieczeństwa są zgodne i pilne: odwołaj uprawnienia tokenów, przenieś środki na portfele sprzętowe i ogranicz kontakt z protokołami, którym nie ufasz w pełni. Nie jutro. Dziś.

BeInCrypto Polska - Claude Fable 5: Najpotężniejsze na świecie AI do hakowania powinno zaniepokoić DeFi