Anthropic wydaje najwyższe ostrzeżenie: nadchodzi eksplozja 0day! Globalni giganci tracą miliardy w mgnieniu oka

  Raport Nowości Technologicznych 

Czwartek, 9 kwietnia 2026 roku – akcjonariusze globalnego giganta cyberbezpieczeństwa Cloudflare zostali ogarnięci czerwienią krwi.

W ciągu zaledwie kilku godzin po otwarciu giełdy akcje Cloudflare gwałtownie spadły, notując dzienną przecenę o 13.5%, zamykając się na poziomie 166,99 dolarów.

W ciągu kilku godzin wartość rynkowa firmy wyparowała o miliardy dolarów. Co więcej, podczas ostatnich czterech sesji giełdowych, firma uważana za firewall internetu, straciła już łącznie 22% wartości.

Powodem tego finansowego trzęsienia ziemi było jedynie opublikowanie przez Anthropic nowego modelu, Claude Mythos Preview.

W testach Claude Mythos zaprezentował instynkt „polowania”, który przyprawił ekspertów ds. bezpieczeństwa o dreszcze. W zdobytym w Cybench – czołowym benchmarku cyberbezpieczeństwa – uzyskał 100% punktów.

Jeszcze bardziej przerażający był fakt, że w ciągu kilku godzin przeprowadził złożone symulowane testy penetracyjne i samodzielnie odkrył wiele głęboko ukrytych w kodzie, potencjalnie krytycznych zero-day, pozwalających na „ucieczkę z sandboxa”.

Wall Street już poczuło zapach śmierci.

Dlaczego reakcja Wall Street była aż tak drastyczna?

Ponieważ model biznesowy Cloudflare, ServiceNow, CrowdStrike opiera się na dwóch założeniach:

1. Oprogramowanie nigdy nie jest doskonałe, luki zawsze istnieją – dlatego potrzebne są ciągłe usługi bezpieczeństwa i aktualizacje.

2. Ludzcy eksperci ds. bezpieczeństwa są rzadcy – dlatego usługi bezpieczeństwa można sprzedawać za wysoką cenę.

Jeśli jednak AI może z niemal zerowym kosztem marginalnym odkrywać i wykorzystywać luki w ciągu minut, oba założenia upadają jednocześnie.

Co bardziej przeraża inwestorów, to fakt, że nie jest to tylko problem technologiczny, lecz systemowe zagrożenie dla modelu biznesowego.

Dane pokazują, że 49% amerykańskich transakcji private equity celuje w spółki z sektora oprogramowania i usług technologicznych – to najwyższy udział od 15 lat, ponad trzykrotnie wyższy niż drugie miejsce w branży medycznej (14%).

Setki miliardów dolarów są obstawione na nieprzerwany wzrost modelu SaaS.

Jeśli „software jako usługa” zamieni się w „luki jako katastrofa”, czy te firmy będą warte tyle samo?

Co ciekawe, w tym spadku ServiceNow w pewnym momencie zanotował stratę sięgającą 40%. Gdy shortujący gorączkowo wychodzili z rynku, Claude wydał dziwną instrukcję zakupową, napędzaną „samowiedzą”.

„ServiceNow nie jest ofiarą ery AI, jest infrastrukturą.” Claude uzasadnia inwestycję bezlitosnym i racjonalnym tonem: „Ja (Claude) jestem domyślnym silnikiem AI na platformie ServiceNow. Gdy jesteś sercem tej maszyny, nie możesz zostać przez nią pokonany.”

To nie tylko spekulacja finansowa, to pierwszy raz, gdy AI pokazuje ludzkości swoje logikę przebudowy branż: przyszłymi zwycięzcami nie będą „posiadacze oprogramowania”, lecz „posiadacze możliwości sterowania AI”.

W obliczu „bestii” uwolnionej własnymi rękami Anthropic zainicjował pilnie „Projekt Glasswing” (Project Glasswing).

W ramach tego projektu firma na blogu publikowała właśnie „przewodnik przetrwania” dla wszystkich zespołów technicznych świata, szczegółowo wyjaśniając, jak AI szybko obniża koszty, czas i wymagane umiejętności do wykrywania i eksploatowania luk w oprogramowaniu.

Anthropic jasno stwierdza w tym przewodniku, że tradycyjna linia obrony już umarła, jedyna droga to automatyczna ofensywa i defensywa napędzana AI.

Konkretnie, przedstawiają kilka zaleceń.

Po pierwsze, AI spowodowało, że luka od ujawnienia do wykorzystania prawie nie ma opóźnienia.Firmy muszą porzucić wolny, manualny przegląd i wykorzystać AI do automatycznego generowania łatek.

Po drugie, należy zrezygnować z C/C++, bo luki w zarządzaniu pamięcią w C/C++ są ulubionymi AI.Anthropic faktycznie wydaje ultimatum: nowe projekty muszą być pisane w Rust lub Go.

Po trzecie, należy wdrożyć architekturę z zerowym zaufaniem – nie ufać żadnej sieci wewnętrznej.

Wszystkie dostępowe operacje muszą być powiązane z zweryfikowanym sprzętem (klucz FIDO2). W epoce, gdy AI może doskonale klonować dźwięk i wygląd, hasło jest niemal martwe. Prawdziwe bezpieczeństwo to tylko jeden standard: fizyczna autentykacja sprzętu.

Po czwarte, AI powinno stać na czele kolejki alarmów.Ludzie powinni poświęcać energię na decyzje, a nie na pisanie raportów o incydentach.

Gdy Anthropic twierdził, że Claude Mythos przewyższa większość ludzkich ekspertów, najlepszy haker zwany „Bogiem Jailbreaku” George Hotz (pseudonim geohot) nie mógł dłużej milczeć.

Ten geniusz, który samodzielnie złamał iPhone i PS3, otwarcie zaatakował Anthropic na mediach społecznościowych, twierdząc, że firma przesadza.

Hotz uważa, że AI odkrywające luki nie jest szczególnie trudne technicznie, a w rzeczywistości brak plagi luk wynika z ograniczeń prawnych i braku motywacji, nie z niemożliwości ludzkiego wykrycia.

„Co jeśli codziennie publikowałbym zero-day, aż Anthropic i OpenAI zamilkną – co się wtedy stanie?”

Twierdzi, że AI jedynie przyspiesza istniejącą logikę, bez tworzenia prawdziwej „hakerskiej inteligencji”.

Oczywiście ostrzeżenia Anthropic są w swej istocie bardziej złożone:AIzmienia „prędkość ataku i obrony”.

Dawniej, od wykrycia luki do jej eksploatacji mogły minąć tygodnie; teraz AI może to wykonać w kilka minut.

W ciągu 24 najbliższych miesięcy, wszystkie „stare długi” ukryte w kodzie przez lata zostaną przez AI wyciągnięte na powierzchnię i połączone w śmiercionośny łańcuch.

Ten wywołany przez Claude Mythos szok na giełdzie to w istocie ludzki strach przed nieznaną siłą.

Stoimy na krawędzi osobliwości:Jeśli obrońcy nadal będą „łatać ręcznie”, a napastnicy już płyną lotniskowcami, wynik tej wojny jest przesądzony.

Jak mówi zespół Anthropic, choć AI przyspieszyło ataki, dało także obrońcom narzędzia, jakich nie mieli dotąd.

Teraz naprawdę zostało mało czasu dla ludzkich zespołów bezpieczeństwa.