Anthropic "Mythos" совершает набег на сектор кибербезопасности, Bernstein: не паникуйте, вы неправильно поняли

Новая модель Anthropic "Mythos" вызвала волновую распродажу в секторе кибербезопасности из-за утверждений о значительном росте возможностей в области "кибербезопасности", однако исследование Bernstein оперативно внесло разъяснения: инвесторы неверно истолковали эту информацию, поскольку речь не идет о выходе Anthropic на рынок ПО кибербезопасности и не ослабит структурный попутный ветер искусственного интеллекта для данной индустрии.

Как сообщал журнал Fortune в прошлую пятницу, готовящаяся к выпуску модель "Mythos" от Anthropic обещает добиться "существенно более высоких результатов" в программировании, академическом рассуждении и тестах по кибербезопасности. Эти формулировки спровоцировали массовые продажи на рынке, и большинство покрываемых Bernstein компаний кибербезопасности, таких как Cloudflare, упали в цене на 5–7%.

Аналитики Bernstein незамедлительно ответили, указав, что упоминания о кибербезопасности в "Mythos" касаются лишь регулярного усиления возможностей по безопасности кода, а также проактивных мер Anthropic по защите продукта от злоупотребления, и ни один из этих аспектов не связан с конкуренцией с индустрией ПО по кибербезопасности и не ослабляет драйвер спроса на AI в этом секторе.

В отчете Bernstein ясно указал, что сохраняет рейтинги, целевые цены и финансовые прогнозы по всем управляемым компаниям сектора кибербезопасности без изменений.

Откуда возникла паника на рынке

В статье журнала Fortune формулировки о "существенном росте возможностей кибербезопасности" стали непосредственной причиной распродажи акций.

Инвесторы трактовали новость как две потенциальные угрозы: во-первых, Anthropic якобы напрямую выходит на рынок ПО кибербезопасности, вступая в конкуренцию с текущими игроками; во-вторых, усиление возможностей AI-моделей может снизить уровень сетевых угроз, а значит, сократить спрос на традиционные средства безопасности.

Аналитики Bernstein отмечают, что инвесторы "действуют как часы" — как только на горизонте появляется упоминание о резком скачке возможностей кибербезопасности, начинается масштабная распродажа акций соответствующих компаний.

Что на самом деле делает Mythos: безопасность кода и защита от злоупотреблений

Bernstein разделяет кибербезопасностные возможности "Mythos" на два слоя.

Во-первых, речь о повышении безопасности кода. Аналитики считают, что это относится к базовым стандартам продукта и находится в рамках рыночных ожиданий от решений Anthropic, такое усиление никак не ограничивает ценность большинства других инструментов кибербезопасности.

Они ранее уже отмечали, что доля программных уязвимостей в общих инцидентах безопасности невелика, и спектр компаний, которые могут столкнуться с прямым влиянием функций безопасности кода Claude, также ограничен.

Во-вторых, ключевая логика обновления связана с предотвращением злоупотреблений продуктом. В отрасли кибербезопасности зафиксированы случаи, когда Claude после взлома использовался злоумышленниками для выявления уязвимостей и быстрой сборки целевого вредоносного ПО — зачастую быстрее, чем производители ПО или пользователи успевали выпустить исправления.

Кроме того, атакующие могут использовать методы взлома для захвата корпоративных агентов на базе Anthropic с последующим осуществлением латерального перемещения, захвата аккаунтов и утечки данных.

Bernstein подчеркивает, что обсуждение и проактивная защита от этих рисков не новы для Anthropic — компания регулярно поднимала эти вопросы и внедряла меры для защиты. Текущее обновление — углубление прежнего курса, а не смена стратегии.

Попутный ветер AI для кибербезопасности по-прежнему силен

Аналитики опровергают тезис о том, что "положительный тренд AI нарушен", с двух сторон.

Во-первых, Anthropic — лишь один из множества поставщиков крупномасштабных языковых моделей. На рынке существует значительное количество LLM, и далеко не все компании так активно внедряют защитные механизмы против злоупотреблений, как Anthropic.

Более того, открытые LLM уже сегодня широко доступны без всякого контроля, и несмотря на более низкие способности по сравнению с Claude, они по-прежнему могут эффективно использоваться злоумышленниками для создания вредоносного ПО и фишинга.

Bernstein подчеркивает: даже без этих инструментов злоумышленники добивались успеха, а значит, для увеличения атакующего потенциала не требуется высокое качество инструмента.

Во-вторых, рост возможностей AI в кибербезопасности в большей степени обусловлен появлением новых инновационных решений, чем простым укреплением спроса на существующие инструменты.

Аналитики отмечают, что на конференции RSA на этой неделе практически все стенды были посвящены новым направлениям: Agentic SOC (интеллектуальные центры операций по безопасности), безопасность идентификации агентов и безопасность данных агентов.

Эти рыночные возможности не пострадают из-за укрепления безопасности продуктов Anthropic. Более того, поскольку большинство компаний сохранят технологический нейтралитет по отношению к большим языковым моделям, спрос на мультиагентские схемы защиты будет существовать и дальше.