Mythos, AI en het gevaar om op cyberbeveiligingsrisico’s te reageren met paniek
Hier beginnen we opnieuw. Een bedrijf maakt een belangrijke aankondiging en waarschuwt de markt dat een nieuwe release iets ongezien en plotseling zal onthullen. paniek, niet rationeel denken, wordt de dreiging.
Laten we het even uitleggen.
Hier zijn ze een aantal recente persberichten van Anthropic over de kracht van Mythos:
Forbes: Het antropische mythes-verhaal onthult de doos van Pandora Van Risico's van AI-extensie En Voor Veiligheidssensaties nog niet openbaar bekendgemaakt,
CBS NewsAnthropic’s Mythos AI kan zwakke punten in Bijna iedereen computer op aarde. Uh-oh.
Anthropic Red Team: De cybersecurity-mogelijkheden van Claude Mythos Preview beoordelen.
Waarom Mythos belangrijk is – zelfs voordat het uitgebracht wordt
Alle geheime kwetsbaarheden zullen aan het licht komen, grote risico’s voor de infrastructuur van de wereld en ga zo maar door. Weet je nog Y2K? Voor degenen die het niet meer kunnen herinneren: hier volgt een korte samenvatting: het einde van de digitale wereld, het risico dat systemen terugkeren naar 1900 en alle bijbehorende gevolgen.
Laten we het heel duidelijk hebben. Wanneer ik Mythos vergelijk met Y2K, gaat het niet om het afwijzen van het risico of om te suggereren dat dit ‘over het hoofd zal worden gezien’. Mythos is een serieuze ontwikkeling, en de implicaties voor de beveiliging van digitale infrastructuur moeten serieus worden genomen.
De vergelijking gaat over iets heel anders: het risico om te reageren op lawaai en angst in plaats van een rationele, evidence-based benadering te hanteren van wat dit eigenlijk betekent voor de mens. uw organisatie.
Ja, ik heb geen twijfels dat Mythos de detectie van kwetsbaarheden die momenteel onzichtbaar of niet geïdentificeerd zijn, zal versnellen. Wat vroeger maanden inspanning van hooggekwalificeerde teams vereisde, kan binnen enkele uren mogelijk zijn.
Echter, hoewel Mythos vandaag niet veel gebruikt wordt, is de aankondiging zelf nog steeds belangrijk omdat het aangeeft hoe snel het evenwicht tussen aanvangers en verdedigers verandert.
De echte vraag voor de meeste organisaties is niet of Mythos morgen uw systemen kwetsbaar maakt. De vraag is eerder of u uw zwakke punten herkent en actie onderneemt om de punten die het meest kunnen worden misbruikt te herstellen.
Proportionele risico’s: Wat is het daadwerkelijke risico dat u loopt?
Je kunt een kwetsbaarheid identificeren – bijvoorbeeld een open raam. Maar als dat raam zich op de derde verdieping bevindt, kunnen de meeste aanvallers die niet exploiteren. Iemand met een cherrypicker (herinner je je de Louwère?), vaardigheden en middelen kan dat wel – maar niet iedereen.
Veiligheid draait niet om de vraag of er in theorie een zwakke plek bestaat. Het draait om wie deze op een realistische manier kan exploiteren, hoe en met welke impact. Zonder dit perspectief riskeren organisaties te reageren op headlines in plaats van de bedreigingen aan te pakken die echt de veerkracht, veiligheid en continuïteit van hun specifieke bedrijfssituatie aantasten.
Zo ziet proportionele risicobeoordeling er in de praktijk uit. In plaats van op angst of worst-case-scenario's te reageren, hebben organisaties een rationele, op feiten gebaseerde kijk op hun blootstelling nodig: welke kwetsbaarheden in hun omgeving exploiteerbaar zijn, door welke aanvallers en welke acties daadwerkelijk het risico verminderen.
Het gevaar zit er niet in om bedreigingen zoals Mythos serieus te nemen, maar wel in het laten gelden van angst als leidraad voor je reactie, in plaats van de risico’s aan te pakken die er echt toe doen.
Hoe uw technologie-stack uw risico's vormt
Daarom zijn de ontdekkingen van Mythos ook niet voor alle organisaties van toepassing. Het evenredige risico ziet er anders uit afhankelijk van hoe uw technologie is gebouwd en onderhouden.
Sommige organisaties zijn sterk afhankelijk van toepassingen en platforms van derden (zoals Microsoft, Google of Cisco). In die gevallen ligt de verantwoordelijkheid voor het identificeren en oplossen van de meest gevoelige kwetsbaarheden grotendeels bij de aanbieder.
Andere ontwikkelen en bezitten aanzienlijke delen van hun eigen technologie. Voor deze organisaties versnelt Mythos en vergelijkbare tools de onvermijdelijke realiteit: er is geen luxe meer om het probleem uit te stellen.
Wat vertelt de komst van Mythos voor de toekomst? Onze volledige digitale infrastructuur is een gigant met kleiachtige enkels die behoefte heeft aan serieuze aandacht en verbetering.
Moeten we wachten tot Mythos actie onderneemt? Nee, dat is niet nodig. In feite zijn er een aantal tools die uw bedrijf kan invoeren (of diensten die u kan inhuren) om het werk te beginnen dat Mythos versnelt. Neem contact op met uw vaste cyberdienstenaanbieder of met Resillion – mijn team.
Zijn we allemaal gelijkwaardig in het licht van het Mythos-model? Nee, dat is niet het geval. Vanuit het oogpunt van cybercriminaliteit krijgen de makkelijkste, meest lucratieve en/of meest prominente doelen de voorkeur. Zal elke ‘slimme techneut’ een crimineel worden? Nee. Er zijn veel ethische hackers en bounty hunters die de juiste dingen zullen doen. Maar grote criminele organisaties zullen ongetwijfeld proberen te profiteren van deze nieuwe kans.
Praktische stappen om uw blootstelling te verminderen
Wat moet u nu doen? Begin door een gesprek te beginnen met uw reguliere cyberprovider.
Bepaal vervolgens uw blootstellingsniveau:
Als u toepassingen van derden gebruikt:
Neem contact op met hen en vraag hen naar hun huidige standpunt en wat je van hen kunt verwachten.
Als u eigen applicaties ontwikkelt:
Werk samen met uw ontwikkelteams, stel de moeilijke vragen en overweeg om een derde partij in te schakelen om uw organisatie te versterken en te veranderen. Valideren uw positie.
Terwijl we wachten op de officiële release van Mythos LLM, hebben we de tijd om actie te versnellen, zwakke code te identificeren, deze te evalueren en een herstelplan op te stellen om de blootstelling te verminderen.
Niet iedereen zal deze ontdekkingen kunnen benutten. Het doel is kwetsbaarheden te verminderen en ze zo moeilijk te benaderen te maken als mogelijk.
Dit zal niet Y2K zijn, maar het zal een nieuwe herinnering zijn aan de kwetsbaarheid van onze digitale infrastructuur. Door samen te werken met gelijkgestemde organisaties kunnen we ervoor zorgen dat deze gigant nog steeds staand blijft – zelfs op een zachte ondergrond.
Voor meer informatie over hoe Resillion u kan helpen de kwetsbaarheden binnen uw organisatie te verminderen, kunt u onze cyberbeveiligingsdiensten.
