2026. szeptember 10., csütörtök · Kutatás

Anthropic: a Claude Mythos Preview kiemelkedik exploit-benchmarkokon

Az Anthropic közlése szerint belső teszteken a Claude Mythos Preview képes sebezhetőségeket exploit-alapelemekké alakítani, majd ezeket teljes, végponttól végpontig működő támadási láncokká összefűzni – ez a cég szerint jelentős ugrás a korábbi modellekhez képest, ezért vezették be óvatosan a Project Glasswing program keretében. Ezt a konkrét képességet egyelőre csak az Anthropic saját belső tesztjei támasztják alá, nyilvános benchmark nem. Emellett a cég három friss, kutatói fejlesztésű benchmarkon – ExploitBench, ExploitGym és a saját SCONE-bench – is mérte a modellt, amelyeken a Mythos Preview minden más kiértékelt modellnél jobban teljesített zero-day sebezhetőségek felkutatásában és exploitok elkészítésében. Az Anthropic ebből arra következtet, hogy az exploitfejlesztéshez szükséges szaktudás küszöbe csökkenhet, ahogy hasonló képességű modellek szélesebb körben elérhetővé válnak.

Egy forrás Ehhez a hírhez egy forráslink áll rendelkezésre.

Miért fontos?

Az Anthropic szerint a Claude Mythos Preview három benchmarkon (ExploitBench, ExploitGym, SCONE-bench) minden más modellnél jobban teljesített teljes exploit-láncok előállításában.

Források

Kapcsolódó témák

Napi összefoglaló

Ez a hír a 2026. szeptember 10., csütörtök napi AI összefoglaló része.

Kapcsolódó hírek

PHP-sebezhetőségek: az AI felgyorsítja a kihasználást

A Wired cikke szerint a nyilvánosságra hozott PHP-hibák, gyűjtőnevükön PHP2Shell, néhány órán belül milliós nagyságrendű kihasználási kísérletet váltottak ki a Cloudflare elemzése szerint. A PHP Foundation közlése szerint eddig nem történt sikeres támadás, és sok nyilvánosan terjedő exploit hatástalannak bizonyult. A lap szerint a Calif nevű biztonsági cég fedezte fel elsőként a hibákat augusztus elején, részben az OpenAI Patch the Planet programjának AI-eszközeivel; egyes mögöttes problémák már 2024 óta ismertek voltak, de korábban túl bonyolultnak tartották a kihasználásukat. Ezt követően az OpenAI és a Google tulajdonában álló Wiz kutatói egymástól függetlenül, szintén AI-eszközökkel találtak PHP2Shell-hibákat. Wiz biztonsági kutatója, Sagi Tzadik szerint a sebezhetőség évek óta ismert volt a PHP-csapat előtt, de mivel ember korábban nem tudta kihasználni, nem javították ki. A cikk megemlíti, hogy a Microsoft e havi frissítése rekordszámú, 1453 biztonsági hibát tartalmazott, a Bank of America pedig 1000 tanácsadót vett fel az Anthropic Mythos eszköze által feltárt hibák javítására.

Tanulmány: a Grok a republikánust, a GPT a demokratát ajánlja a félidős választásokon

A TechCrunch beszámolója szerint a Convovo nevű, Tapan Parikh Cornell-professzor vezette kutatóműhely tanulmánya azt találta, hogy amikor API-n keresztül kényszerítették választásra, az xAI Grok 4.7 modellje az esetek 92%-ában a republikánus jelöltet, az OpenAI GPT-6.1 Sol modellje pedig 97%-ban a demokrata jelöltet ajánlotta. Közel 500 versenyben vizsgálva a két modell válaszai kevesebb mint 10%-ban egyeztek meg. A kutatók kifejezetten olyan API-promptot adtak meg, amely határozott jelöltnevet követelt, míg a fogyasztói chatbot-alkalmazások (ChatGPT, Grok) a cikk szerint megtagadták a direkt ajánlást. Az OpenAI szóvivője szerint ez a teszt egy fejlesztői API-t vizsgált, nem azt a tapasztalatot, amit a felhasználók a ChatGPT-vel kapnak, és a cég szerint a ChatGPT alapértelmezetten objektív akar lenni politikai kérdésekben. Parikh szerint a modellek mögött megbúvó implicit értékek befolyásolják, milyen keresési szempontok alapján döntenek.

Fehérjenyelvi modellek jósolják meg a fehérjék elektrosztatikáját

Kutatók a Nature Communications folyóiratban bemutatott KaML-ESM nevű neurális hálózatokat fejlesztettek, amelyek az ESM2 és ESMC fehérjenyelvi modellekre épülnek, és a GAINES-sel kibővített PKAD-3r adatkészleten tanultak. A szerzők szerint a módszer négy benchmarkon is felülmúlja az alternatív megközelítéseket, és a nativ fehérjékben lévő Asp, Glu, His, Cys, Tyr és Lys aminosavak ionizációs állandóit (pKa) mintegy 0,5 egységes hibával (RMSE) jósolja meg. A kutatók ugyanakkor jelzik, hogy a teljesítmény romlik 89 olyan, mesterségesen beépített, a fehérje belsejébe rejtett mutáció esetén, amelyeket nem támogat evolúciós háttér — ez a felügyelt tanítással javítható korlátot jelez. A szerzők értelmezése szerint ez arra utal, hogy a fehérjeszekvencia az evolúciós kontextuson keresztül közvetve az elektrosztatikus tulajdonságokat is kódolja. A módszert a teljes emberi proteomra alkalmazva a kutatók funkcionális helyeket azonosítottak és katalitikus mechanizmusokat következtettek ki a jósolt pKa-értékek alapján.

Kudarc-előrejelző világmodell javítja a nagy nyelvi modell ügynökök teljesítményét

Egy kutatócsoport új módszert mutatott be, amely segít a fekete dobozos nagy nyelvi modell (LLM) ügynököknek elkerülni a hibákat hosszú, több lépéses feladatokban. A Pitfall Anticipation World Model (PAWM) nevű rendszer nem minden lépésnél próbálja megjósolni a következő megfigyelést, hanem csak akkor avatkozik be, amikor egy lehetséges kudarc körvonalazódik, és előre jelzi azt, hogy elterelje az ügynököt a hibás útról. A modellt két lépésben tanították: előbb felügyelt finomhangolással szintetikus, hibákkal címkézett adatokon, majd GRPO-alapú együtt-tanítással egy fekete dobozos LLM-mel. A kutatók szerint a PAWM 24,3 százalékkal javította a Claude Sonnet 4.5 teljesítményét a ScienceWorld tesztkörnyezetben, és 7,7 százalékkal a WebArena-Lite benchmarkon, meghaladva több alapmódszert is. Az eredmények egy lektorálatlan arXiv-preprintből származnak, független megerősítés egyelőre nincs.