Anthropic оголосила про запуск Claude Fable 5 сьогодні, 10 червня – публічної версії раніше обмеженої моделі Mythos. Тепер найбільш потужний інструмент для пошуку уразливостей серед усіх існуючих AI-систем став доступним будь-якому користувачу із підпискою. Для DeFi ця подія має негайні наслідки.
До сьогодні модель Mythos була заблокована в межах проєкту Project Glasswing. Доступ до неї отримали лише приблизно 150 спеціально відібраних організацій, серед яких Google, Microsoft та JPMorgan. Навіть у закритому режимі ця версія ідентифікувала понад 10 000 критичних уразливостей у найбільш важливому програмному забезпеченні світу.
Можливості та обмеження Fable 5
Anthropic зазначає, що Fable 5 має жорсткі обмеження безпеки. У сферах підвищеного ризику, як-то кібербезпека, біологія, хімія чи моделювання моделей, система блокує відповіді та переходить у режим Claude Opus 4.8.
Перед релізом Fable 5 Anthropic ретельно тестувала свої класифікатори через спроби подолати обмеження (jailbreak), організувавши зовнішній баг-баунті. Результат – за понад 1 000 годин не було виявлено універсальних способів обходу захисту моделі.
Запити, що стосуються тонких аспектів кібербезпеки, активують режим повернення до запасної моделі у менш ніж 5% випадків. В абсолютній більшості сценаріїв робота відбувається на повній потужності Fable 5.
Для DeFi інструменти експлуатації смартконтрактів не потрапляють у категорії, що явно блокуються Anthropic. Аналіз вразливостей у Solidity, як правило, виглядає як завдання програмування, а не класична атака у сфері інформаційної безпеки.
Відзначається стійкість Fable 5 у складних завданнях з інженерії програмного коду. Чим більший обсяг або складність, тим помітніший розрив на користь цієї моделі порівняно з ринковими аналогами. Для неаудитованого DeFi-протоколу, код якого відкрито представлено на ончейн-рівні, ця різниця може стати критично важливою.
Попередній досвід із Zcash вже активно обговорюється фахівцями у галузі кіберзахисту. Полегшена версія архітектури Anthropic виявила серйозну помилку у протоколі Zcash менш ніж за добу. Ця уразливість залишалась непоміченою протягом чотирьох років навіть провідними криптографами світу.
Чому DeFi має особливий рівень загрози
Fable 5 сама по собі формує принципово нову точку входу для пошуку вразливостей у смартконтрактах – різко знижуючи технічний поріг та фінансові витрати. Білий хакер MevenRekt прямо зазначає: вартість та рівень підготовки, необхідні для пошуку експлойтів у смартконтрактах, незабаром наблизяться до нуля.
Неаудитовані протоколи фактично стають беззахисними мішенями. Відомі експлойти безперервно повторюються на форках. Для зловмисника навіть невеликі проєкти набувають сенсу для атаки – ризик мінімальний, вартість спроби несуттєва.
Зі слів самої Anthropic, застереження щодо AI систем стають щораз різкішими: за поточних темпів розвитку системи можуть перейти до рекурсивного самовдосконалення, тобто автономного покращення без участі людини.
Рекомендації експертів із безпеки – безкомпромісні: негайно відкликайте дозволи на токени, переміщуйте активи на апаратні гаманці, зводьте експозицію до протоколів лише до рівня повної довіри. Не завтра. Сьогодні.
