Η πρόσφατη αποκάλυψη γύρω από το νέο μοντέλο τεχνητής νοημοσύνης της Anthropic, γνωστό ως “Claude Mythos”, σηματοδοτεί ίσως την πιο κρίσιμη καμπή μέχρι σήμερα στη σχέση μεταξύ AI και κυβερνοασφάλειας. Για πρώτη φορά, μια κορυφαία εταιρεία ανάπτυξης AI αποφασίζει συνειδητά να μην διαθέσει δημόσια το πιο ισχυρό της μοντέλο, επικαλούμενη όχι τεχνικούς περιορισμούς αλλά τον κίνδυνο κατάχρησης.
Σύμφωνα με σειρά δημοσιευμάτων διεθνών μέσων, το Mythos εμφανίζει εξαιρετικές δυνατότητες στον εντοπισμό και την εκμετάλλευση ευπαθειών λογισμικού, συμπεριλαμβανομένων των λεγόμενων “zero-day” vulnerabilities, δηλαδή κενών ασφαλείας που δεν έχουν ακόμη εντοπιστεί ή διορθωθεί. Σε ελεγχόμενες δοκιμές, το σύστημα φέρεται να εντόπισε κρίσιμες αδυναμίες σε ευρέως χρησιμοποιούμενα λειτουργικά συστήματα και εφαρμογές, επιτυγχάνοντας μάλιστα σε ορισμένες περιπτώσεις την αυτόματη δημιουργία αλυσίδων εκμετάλλευσης (exploit chains) χωρίς ανθρώπινη παρέμβαση.
Η εξέλιξη αυτή δεν αποτελεί απλώς ποσοτική βελτίωση των υφιστάμενων εργαλείων, αλλά ποιοτική μετατόπιση. Μέχρι σήμερα, η ανακάλυψη και εκμετάλλευση ευπαθειών απαιτούσε υψηλό επίπεδο εξειδίκευσης και σημαντικό χρόνο. Με την είσοδο τέτοιων μοντέλων, η διαδικασία αυτή μπορεί να αυτοματοποιηθεί και να κλιμακωθεί, καθιστώντας θεωρητικά εφικτή τη διενέργεια μαζικών κυβερνοεπιθέσεων ακόμη και από μη ειδικούς χρήστες.
Ακριβώς για τον λόγο αυτό, η Anthropic επέλεξε ένα διαφορετικό μοντέλο διάθεσης. Το Mythos δεν είναι διαθέσιμο στο ευρύ κοινό, αλλά μόνο σε περιορισμένο αριθμό οργανισμών — κυρίως μεγάλες τεχνολογικές εταιρείες και κρατικούς φορείς — στο πλαίσιο ενός ελεγχόμενου προγράμματος συνεργασίας με στόχο την ενίσχυση της κυβερνοασφάλειας. Η λογική είναι σαφής: το ίδιο εργαλείο που μπορεί να χρησιμοποιηθεί για επιθέσεις, μπορεί επίσης να αξιοποιηθεί για την έγκαιρη ανίχνευση και αποκατάσταση ευπαθειών.
Η διττή αυτή φύση της τεχνολογίας, ως εργαλείο άμυνας αλλά και επίθεσης, επαναφέρει στο προσκήνιο το ζήτημα των λεγόμενων “dual-use technologies”. Όπως συνέβη ιστορικά με άλλες τεχνολογίες υψηλού κινδύνου, από την κρυπτογραφία έως τη βιοτεχνολογία, η πρόοδος συνοδεύεται από την ανάγκη για νέες μορφές ρύθμισης και ελέγχου. Στην περίπτωση της τεχνητής νοημοσύνης, το ζήτημα αποκτά ακόμη μεγαλύτερη πολυπλοκότητα, καθώς τα μοντέλα αυτά μπορούν να αναπαραχθούν, να διανεμηθούν και να εξελιχθούν με ταχύτητα που υπερβαίνει τα παραδοσιακά ρυθμιστικά εργαλεία.
Παράλληλα, η υπόθεση Mythos αναδεικνύει ένα ευρύτερο γεωπολιτικό δίλημμα. Αν οι δυτικές εταιρείες επιλέξουν να περιορίσουν την πρόσβαση σε τέτοιες τεχνολογίες για λόγους ασφάλειας, είναι σχεδόν βέβαιο ότι αντίστοιχα συστήματα θα αναπτυχθούν και θα διατεθούν από άλλους παίκτες σε λιγότερο ρυθμιζόμενα περιβάλλοντα. Το ερώτημα, επομένως, δεν είναι αν αυτές οι δυνατότητες θα υπάρξουν, αλλά ποιος θα τις ελέγχει και υπό ποιους όρους.
Σε αυτό το νέο περιβάλλον, η κυβερνοασφάλεια παύει να είναι αποκλειστικά ζήτημα τεχνικής προστασίας και μετατρέπεται σε ζήτημα στρατηγικής ισορροπίας. Η τεχνητή νοημοσύνη δεν λειτουργεί πλέον απλώς ως εργαλείο παραγωγικότητας, αλλά ως παράγοντας ισχύος, ικανός να επηρεάσει κρίσιμες υποδομές, οικονομικά συστήματα και θεσμούς.
Η περίπτωση του Mythos αποτελεί, συνεπώς, ένα προειδοποιητικό σήμα. Η επόμενη φάση της τεχνητής νοημοσύνης δεν θα κριθεί μόνο από τις δυνατότητές της, αλλά από την ικανότητα των κοινωνιών και των θεσμών να διαχειριστούν τους κινδύνους που αυτή συνεπάγεται. Και σε αυτό το πεδίο, το δίκαιο καλείται να διαδραματίσει πρωταγωνιστικό ρόλο, διαμορφώνοντας ένα νέο πλαίσιο ευθύνης, ελέγχου και ισορροπίας μεταξύ καινοτομίας και ασφάλειας.
