Ви щодня користуєтесь Chrome, Windows, macOS або iOS. Десь за лаштунками команди безпеки полюють на вразливості в коді, якому ви довіряєте свої дані. Станом на цей тиждень, одинадцять із цих команд ведуть полювання через один AI-стартап.
7 квітня Anthropic запустила Project Glasswing — віддавши свою ще не випущену модель Claude Mythos Preview одинадцятьом організаціям: Apple, Microsoft, Google, AWS, Nvidia, Cisco, CrowdStrike, JPMorgan Chase, Broadcom, Palo Alto Networks і Linux Foundation. Умови: $100 мільйонів безкоштовних кредитів, доступ лише за запрошенням і модель, яку Anthropic ніколи не продасть публічно. Ми вже розповідали, що вміє Mythos — тисячі zero-day вразливостей, ланцюжки експлойтів, на які людські команди витрачали тижні, стиснуті в години за менш ніж $2,000 обчислювальних ресурсів. Питання тепер не в можливостях. Питання в залежності.
Одинадцять організацій залежать від невипущеної моделі одного стартапу, щоб аудитувати код, який вони самі написали. Anthropic бачить вразливості всіх. Інструменту більше ні в кого немає. $100M безкоштовних кредитів — це не благодійність, це перша доза. Ціни після превʼю — $25/$125 за мільйон вхідних/вихідних токенів (токени — це шматки слів, які обробляє ШІ, приблизно ¾ англійського слова). Коли халява закінчиться, кожен партнер стоятиме перед вибором: платити за тарифом Anthropic або втратити єдину модель, яка перевершує їхні власні red team на порядки.
Класична платформна економіка в лабораторному халаті. Модель знаходить ваші баги. Модель знає ваші баги. І лише одна компанія контролює модель.
Тепер про тайминг. Через один день після запуску Glasswing, 8 квітня, федеральний апеляційний суд у Вашингтоні відхилив екстрене клопотання Anthropic про зупинення рішення Пентагону щодо визнання компанії ризиком для ланцюга постачань — ярлик, який Пентагон історично вішає на іноземних ворогів на кшталт Huawei, а тепер причепив американській AI-компанії. Суд постановив: «баланс справедливості тут на боці уряду». Це рішення забороняє оборонним підрядникам використовувати Claude.
Передісторія: 27 лютого Пентагон вирішив внести Anthropic до чорного списку після провалених переговорів щодо контракту на $200M. Anthropic відмовилася дозволити використання «для всіх законних цілей», посилаючись на занепокоєння щодо масового стеження та автономної зброї. Військові оголосили компанію загрозою національній безпеці. Суддя у Сан-Франциско спочатку заблокував це рішення у березні, зазначивши, що Anthropic «тавруватимуть як потенційного ворога» за незгоду з політикою. Вашингтонський суд скасував цей захист.
Отже, компанія, яка щойно стала хребтом кібербезпеки Apple, Microsoft і Google, одночасно втратила доступ до єдиного клієнта, який має і бюджет, і мандат фінансувати конкуруючу альтернативу. Пентагон не може використовувати найкращий інструмент пошуку вразливостей у світі. Anthropic не може побудувати урядову альтернативу. Більше ні в кого немає моделі, щоб спробувати.
Акції кібербезпекових компаній впали на 5–11% після анонсу Glasswing. Ринок зрозумів раніше, ніж хтось пояснив: це не запуск продукту. Це рів. Glasswing замикає одинадцять партнерів у залежності. Апеляційний суд відрізає уряд від єдиної альтернативи. А ваше повсякденне ПЗ — ваш браузер, ваша ОС, ваша хмара — тепер довіряє свою безпеку компанії, яку одна гілка влади озброює $100M кредитів, а інша називає загрозою національній безпеці.
