Былинные приключения Антропикопитека в стране Мифов

Жил-был за океаном Антропикопитек — зверь учёный, безопасный, этичный, совсем не доктор Зло. И вывел он в тайных палатах своих модель невиданную, и нарёк её именем гордым — Мифос. И было у Мифоса удаль богатырская: любую крепость софтверную ковыряет за ночь, дырку находит там, где двадцать семь лет никто не видел (привет, OpenBSD, отличная выдержка, как у виски).

Акт первый. Кибермаркетинг через киберутечки
В конце марта приключилось чудо. Сайт настроили так, что три тысячи неопубликованных файлов — черновики, PDF-ки, картинки — легли в публичный data lake, открытый и индексируемый. Нашли не хакеры, а добрые ребята из LayerX и Кембриджа, просто ходили по тропинкам, в окна заглядывали. Fortune опубликовал. В черновиках — «модель несёт беспрецедентные киберриски». Компания, которая продаёт безопасность, слила сама себя через дырявый сайтик. Красивый зачин: история про беспрецедентные кибервозможности начинается с прецедентной кибердырявости модель-генеренных сайтиков.

Акт второй. Много пиара
7 апреля — торжественный выход. Claude Mythos Preview, проект Glasswing, $100 миллионов, одиннадцать титанов в партнёрах (AWS, Apple, Cisco, Google, Microsoft, NVIDIA, Palo Alto и далее по списку), сорок Избранных организаций. Тысячи, тысячи «ноликов». К 26 мая — 10 000+ критичных уязвимостей в «критичном софте». Глава Palo Alto называет это «важнейшим киберальянсом со времён создания CISA». Занавес, аплодисменты, дайте два.

Акт третий. Реальные утечки доступа
Не черновики, реальный API, к которому народ как-то дотянулся — через партнёров и «цепочку поставок», — и архитектура, по которой «защита» из Mythos переезжает на публику. Меч выкован, ножны заказали отдельно, доставка задерживается. Опять же — во всех новостях без подвалов АНБ и прочих ожидаемых ужасов в ситуации, когда гражданские пробрались в Зону 51.

Читать далее

Источник: habr.com