Anthropic מגבילה את שיחרור מודל Mythos: אבטחת סייבר או אסטרטגיה עסקית?
Anthropic הודיעה כי תשחרר את מודל ה-AI החדש שלה Mythos לארגונים גדולים בלבד, בשל יכולותיו המתקדמות באיתור פרצות אבטחה. האם זהו באמת חשש ביטחוני, או שמא מדובר במהלך עסקי שנועד להגן על היתרון התחרותי של החברה מפני טכניקת ה-Distillation ולהניע חוזים ארגוניים משתלמים?
Anthropic מגבילה את מודל Mythos: מתי אבטחה הופכת לאסטרטגיה עסקית
Anthropic הכריזה השבוע כי לא תשחרר לציבור הרחב את מודל הבינה המלאכותית החדש שלה, Mythos, בשל יכולותיו המתקדמות במיוחד באיתור פרצות אבטחה בתוכנות קריטיות ברחבי העולם. במקום זאת, המודל יהיה זמין רק לקבוצה נבחרת של ארגונים גדולים כמו Amazon Web Services ו-JPMorgan Chase. ההסבר הרשמי שסיפקה החברה: לאפשר לארגונים אלה להקדים את פושעי הסייבר שעלולים לנצל מודלים מתקדמים למטרות זדוניות.
רוצה להישאר מעודכן ב-AI?
הירשם לדיוור השבועי שלנו וקבל עדכונים, המלצות על כלים, חדשות ודוחות מיוחדים
אבל האם זה הסיפור המלא? ניתוח מעמיק של השוק מעלה תמונה מורכבת יותר, שבה שיקולי אבטחה משתלבים עם אינטרסים עסקיים ברורים.
הספק המקצועי: האם Mythos באמת ייחודי?
למרות הטענות של Anthropic, לא ברור אם מודל Mythos הוא המילה האחרונה באבטחת סייבר מבוססת בינה מלאכותית. חברת Aisle, סטארט-אפ בתחום אבטחת סייבר מונעת AI, פרסמה כי הצליחה לשחזר חלק ניכר מהיכולות שמיוחסות ל-Mythos באמצעות מודלים פתוחים וקטנים יותר. לטענת הצוות של Aisle, התוצאות מוכיחות שאין מודל למידה עמוקה אחד שעונה על כל צרכי אבטחת הסייבר, אלא הכל תלוי במשימה הספציפית.
דן להב, מנכ"ל חברת Irregular למחקר באבטחת AI, העיר כבר במרץ (עוד לפני שחרור Mythos) כי למרות שגילוי פרצות אבטחה על ידי כלי AI חשוב, הערך האמיתי של כל חולשה תלוי בגורמים רבים - כולל אופן השילוב שלה עם פרצות אחרות. "השאלה שתמיד עולה אצלי היא האם הם מצאו משהו שניתן לנצל באופן משמעותי, בין אם בנפרד או כחלק משרשרת", אמר להב.
השערה עסקית: הגנה מפני 'זיקוק'
המגבלה על שחרור Mythos עשויה לשרת מטרה נוספת, מעבר לאבטחה. המודל הקודם של Anthropic, Opus, כבר נתפס כפריצת דרך בתחום אבטחת הסייבר. הגבלת הגישה רק לארגונים גדולים יוצרת מנוע צמיחה לחוזים ארגוניים, ובמקביל מקשה על מתחרים להעתיק את המודלים באמצעות זיקוק (Distillation)- טכניקה שמנצלת מודלים מתקדמים לאימון LLM חדשים בעלות נמוכה.
"זהו כיסוי שיווקי לעובדה שמודלים מובילים כעת חסומים על ידי הסכמי ארגון ואינם זמינים יותר למעבדות קטנות לביצוע Distillation", הציע דיוויד קרושו, מהנדס תוכנה ומנכ"ל הסטארט-אפ exe.dev. "עד שאתה ואני נוכל להשתמש ב-Mythos, תהיה גרסה חדשה בדרג העליון שתהיה ארגונית בלבד. מסלול זה עוזר לשמור על זרימת הדולרים הארגוניים".
הניתוח מתיישב עם מה שניתן לראות במערכת האקולוגית של AI: מרוץ בין מעבדות מובילות שמפתחות את המודלים הגדולים והמתקדמים ביותר, לבין חברות כמו Aisle שמסתמכות על מודלים מרובים ורואות ב-LLM בקוד פתוח, לעיתים קרובות מסין ולעיתים קרובות שפותחו לכאורה דרך זיקוק, מה שמוביל דרך ליתרון כלכלי.
המלחמה נגד הזיקוקים מתגברת
המעבדות המובילות נוקטות קו קשיח יותר כנגד זיקוקים השנה. Anthropic חשפה פומבית מה שהיא מכנה ניסיונות של חברות סיניות להעתיק את המודלים שלה, ושלוש מעבדות מובילות - Anthropic, Google ו-OpenAI, התאגדו כדי לזהות ולחסום מבצעי זיקוק, לפי דיווח של בלומברג.
התהליך מהווה איום על המודל העסקי של מעבדות מובילות מכיוון שהוא מבטל את היתרונות שמתקבלים משימוש בהון עצום לצורך הגדלת קנה מידה. חסימת זיקוקים כבר שווה את המאמץ, אך גישת השחרור הסלקטיבית גם נותנת למעבדות דרך להבדיל את ההצעות הארגוניות שלהן בזמן שהקטגוריה הזו הופכת למפתח לפריסה רווחית.
ההשלכות על השוק הישראלי
עבור חברות ישראליות בתחום אבטחת הסייבר המהווה ענף מרכזי במשק המקומי, ההתפתחות הזו מציבה גם אתגרים וגם הזדמנויות. מחד, מודלים כמו Mythos שאינם זמינים באופן חופשי עשויים להגביל את יכולת החדשנות של חברות סטארט-אפ קטנות ובינוניות. מאידך, היתרון הטכנולוגי והמחקרי של ענף הסייבר הישראלי, שמבוסס על ידע עמוק בזיהוי פרצות ובפיתוח פתרונות הגנה, יכול להמשיך לשגשג דווקא בסביבה שבה אין "תרופת פלא" אחת.
השאלה האם Mythos או כל מודל חדש באמת מאיים על אבטחת האינטרנט עדיין פתוחה, וגישה זהירה לשחרור הטכנולוגיה היא אכן אחראית, אך ייתכן ש-Anthropic מצאה דרך חכמה להגן גם על האינטרנט וגם על השורה התחתונה שלה.
גם OpenAI, לפי דיווחים, שוקלת תכנית דומה לכלי אבטחת הסייבר הבא שלה - עדות נוספת לכך שהטרנד הזה הופך לנורמה בענף.