Najgroźniejsze AI Anthropic wyciekło 14 dni po premierze

Claude Mythos Preview — najnowszy i najbardziej restrykcyjnie chroniony model Anthropic do cyberbezpieczeństwa — wpadł w niepowołane ręce 14 dni po publicznym ogłoszeniu. Anthropic potwierdza incydent. Bloomberg ma dowody w postaci zrzutów ekranu i pokaz na żywo. Tak wygląda bezpieczeństwo AI w praktyce.

Dla Ciebie i dla mnie — czyli dla kogoś, kto może używa Claude w firmie, ChatGPT do automatyzacji albo myśli o wdrożeniu AI — to ważny sygnał. Nie dlatego, że Twoje konto jest zagrożone. Tylko dlatego, że pokazuje brutalnie: bezpieczeństwo AI jest tak silne, jak najsłabszy podwykonawca w łańcuchu dostawców.

Co się dokładnie stało?

Anthropic ogłosił 7 kwietnia 2026 nową inicjatywę — Project Glasswing — i nowy model Mythos Preview. Mythos to nie zwykły chatbot. To model który sam znajduje błędy dotąd nieznane w systemach operacyjnych i przeglądarkach, sam pisze działające narzędzia do ataku, sam łączy 4 luki w łańcuch żeby uciec z zabezpieczeń przeglądarki i systemu operacyjnego naraz. Praca, która zwykle zajmuje ekspertom miesiące, dla Mythos to nocna sesja.

Inżynierowie Anthropic bez wykształcenia w bezpieczeństwie testowali to tak: prosili model wieczorem o znalezienie luk zdalnego przejęcia kontroli nad komputerem — i rano mieli gotowe, działające narzędzia do ataku.

Dlatego Anthropic NIE udostępnił modelu publicznie. Dał dostęp tylko 12 wielkim partnerom: Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, Nvidia, Palo Alto Networks plus sam Anthropic. Plus 40 dodatkowych organizacji do pracy obronnej. Plus 100 milionów dolarów w kredytach na wykorzystanie i 4 miliony grantów dla open-source security.

Logika była prosta: dajmy obrońcom narzędzie, zanim atakujący sami zbudują podobne. Tydzień, dwa tygodnie głowy przewagi mogą zadecydować o tym, czy któraś dziura zostanie załatana, zanim ktoś ją wykorzysta. Z mojej perspektywy — biznesu uczącego małe firmy jak korzystać z AI — to była dobra strategia. Ale zadziałała tylko, jeśli faktycznie powstrzymasz wyciek. Tu nie powstrzymano.

Marcin Grochala, Web Developer & SEO Specialist

Jak grupa się dostała?

Nie hakowali. Nie łamali zabezpieczeń. Zgadli URL modelu na podstawie konwencji adresów Anthropic dla innych modeli. Mała grupa komunikująca się przez prywatny kanał Discord, dedykowany śledzeniu nieujawnionych modeli AI, znała wzór adresów Anthropic — i po prostu wpisała przewidywany URL Mythos.

Zadziałało dlatego, że dostęp był po stronie zewnętrznej firmy podwykonawcy, nie samego Anthropic. Pracownik tego podwykonawcy podobno pomógł grupie się zalogować. Klucze były tam, gdzie nie powinny — albo kontrole były za luźne.

Anthropic potwierdza, że nic nie weszło do ich własnej infrastruktury. Ale efekt jest ten sam: model, który Anthropic chciał trzymać w ścisłej kontroli, dostał się do ludzi, którzy nie powinni mieć dostępu.

Co to oznacza dla mojej małej firmy?

Wprost: jeśli wpinasz AI do swojego biznesu — chatbot na stronie, automatyzacja w CRM, generowanie treści — Twoje dane przepływają przez systemy dostawcy i jego podwykonawców. Każde ogniwo to potencjalna luka. Anthropic ma najlepszych ludzi od bezpieczeństwa AI na świecie i przeciek wydarzył się i tak, w pierwszy tydzień.

Pewne rzeczy, które warto przemyśleć i zrobić w swojej firmie:

• Pytaj wprost dostawcę kto ma dostęp do Twoich danych. Nie tylko jego pracownicy — także podwykonawcazy. Jeśli odpowiedź jest mglista, masz pierwszy red flag.
• Ogranicz dane wysyłane do AI. Nie wszystkie pola CRM muszą iść do automatyzacji. Im mniej danych klienta wpada do systemu zewnętrznego, tym mniejsze straty przy incydencie.
• Włącz zapis po Twojej stronie. Kto z Twojej firmy używa AI, kiedy, w jakim zakresie. Bez tego nie zauważysz nadużycia, jeśli ktoś z zespołu zacznie wysyłać dane masowo.
• Limity na klucze API. Jeden klucz na zadanie, z budżetem i czasem ważności. Jeśli wycieknie, straty są ograniczone.

Polityczny kontekst — czemu to jest większe niż jeden incydent

Dzień wcześniej, 20 kwietnia 2026, Donald Trump powiedział w CNBC, że deal Pentagonu z Anthropic jest "możliwy" i że firma "jakoś się formuje". Anthropic jednocześnie pozywa Departament Obrony USA za uznanie ich za zagrożenie supply chain.

Linia obrony Anthropic w sądzie opiera się na argumencie: my potrafimy kontrolować dostęp do naszych najpotężniejszych modeli. Przeciek Mythos w pierwszy tydzień ten argument znacząco osłabia. Nie dla każdego — większość małych firm to nie obchodzi. Ale dla decydentów w Pentagonie, dla regulatorów, dla konkurencji w wielkim AI — to argument na talerzu.

Dla mnie najważniejsze jest co innego. Patrzę na to przez pryzmat właściciela małej firmy, który myśli "wpiąć AI do swojej działalności czy nie". Ten incydent nie jest argumentem przeciw AI. Jest argumentem za świadomym wpinaniem AI — z pytaniami do dostawcy, z limitami, z zapism.