Fala ujawnień krytycznych luk, nazwana „Black October », nastąpiła po ogłoszeniu podatności takich jak PHP2Shell i GitLab, moment, który autor wpisu uważa za początek materializacji ryzyk cybernetycznych związanych z modelami AI. Następnie zgłoszono kolejny poważny incydent bezpieczeństwa w Binance, platformie kryptowalutowej, gdzie podejrzewa się, że hakerzy ukradli miliardy.
Autor przypomina, że sektor kryptowalut od dawna doświadcza ataków hakerskich, co jego zdaniem czyni go mało reprezentatywnym do oceny przejścia od podatności do nowych szkód społecznych. Uważa, że prace za kulisami przede wszystkim przyspieszyły, z większą liczbą osób i środków zaangażowanych w naprawę luk. Wall Street Journal donosi, że pierwsi reagujący w cyberbezpieczeństwie są pod presją, co autor interpretuje jako znak, że system działa.
Czy model z otwartymi wagami z kwietnia byłby możliwy do opanowania?
Wpis wraca do punktu debaty. Model z otwartymi wagami (open-weight) to model, którego parametry są publikowane i mogą być pobierane przez wszystkich. Przy ogłoszeniu Claude Mythos model Anthropic przedstawiono jako nową klasę cyberbroni, której rozpowszechnienie w złych rękach mogłoby wywołać masową destabilizację społeczeństwa. Dla autora to odczytanie było błędne: według niego GLM-5.3 już przekracza ten próg zdolności, a publiczne elementy niewiele się zmieniły od publikacji jego wag ponad miesiąc temu.
Twierdzi nawet, że wyciek Claude Mythos z otwartym dostępem prawdopodobnie pozostawiłby świat „mniej więcej » nienaruszony. Spowodowałby wyraźny wzrost incydentów cyberbezpieczeństwa, ale raczej przyspieszenie niż przełom. Autor cytuje wypowiedzi wpływowych osób. Rob Wiblin, prowadzący podcast 80,000 Hours, 10 kwietnia 2026 r. mówił: „Gdyby to wpadło w ręce przestępców lub wrogich aktorów państwowych, byłaby to prawdziwa katastrofa » (tłumaczenie). Anthropic w poście ogłaszającym Project Glasswing 7 kwietnia 2026 r. pisał, że „skutki dla gospodarek, bezpieczeństwa publicznego i bezpieczeństwa narodowego mogą być poważne » (tłumaczenie). Zvi Mowshowitz 9 kwietnia 2026 r. mówił o „rogu obfitości exploitów zero-day praktycznie dla całego oprogramowania na świecie » (tłumaczenie).
Odkryte luki, ale złożony łańcuch ataku
Publikacja Epoch AI opisuje prace wewnętrzne wykorzystujące GLM-5.3 do wykrywania podatności i łączenia ich w potencjalny atak. Exploit znaleziony w Firefoxie ilustruje, według autora, konieczność spełnienia wielu warunków, aby doszło do szkody: atakujący musi między innymi uruchomić stronę wykorzystującą tę lukę, co jest możliwe, ale stanowi tylko jeden z etapów.
Autor przyznaje, że źle dobrał słowo: termin „poprawny » wydaje mu się niewystarczający do opisania przyszłości cyberbezpieczeństwa, która będzie wymagała kosztownej aktualizacji sposobu pracy z oprogramowaniem. Uważa, że modele otwarte przyczyniają się do równowagi między atakiem a obroną, a firmy prawdopodobnie szybciej przyjmą te modele niż atakujący, często dysponujący mniejszymi zasobami. Przypuszcza, że większość ostatnich podatności została wykryta przez modele zamknięte, z dużym marginesem błędu, a modele otwarte nadal są kosztowne w eksploatacji. Według niego badania cybernetyczne pokazują, że wzrost exploitów i szkód trwał na długo przed ChatGPT. Kończy stwierdzeniem, że na tym etapie dowody są bardzo słabe, by obwiniać modele otwarte, a modele zamknięte odegrały większą rolę w ostatnich atakach.
