"Mit Anthropic" szturmuje sektor cyberbezpieczeństwa, Bernstein: Spokojnie, źle to zrozumieliście

Nowy model Anthropic "Mythos" wywołał wyprzedaż na rynku cyberbezpieczeństwa z powodu wzmianki o znacznym wzroście możliwości w sferze "cyberbezpieczeństwa", ale Bernstein Research szybko wyjaśnił: inwestorzy błędnie zinterpretowali tę informację – nie oznacza to wejścia Anthropic na rynek oprogramowania do cyberbezpieczeństwa, ani nie podważa strukturalnej przewagi, jaką AI przynosi temu sektorowi.

Jak donosi magazyn "Fortune" z zeszłego piątku, nadchodzący model Anthropic "Mythos" obiecuje "znacznie wyższe wyniki" w kodowaniu oprogramowania, akademickim rozumowaniu i testach cyberbezpieczeństwa. To sformułowanie natychmiast wywołało wyprzedaż na rynku – większość spółek z sektora cyberbezpieczeństwa objętych przez Bernstein, takich jak Cloudflare, odnotowała spadki na poziomie 5%–7%.

Analitycy Bernstein szybko odpowiedzieli tego samego dnia, wskazując, że odniesienia w "Mythos" do cyberbezpieczeństwa są w rzeczywistości rutynowym wzmocnieniem możliwości bezpieczeństwa kodu oraz działaniami Anthropic mającymi na celu zapobieganie niewłaściwemu wykorzystaniu produktu – oba te aspekty nie stanowią konkurencji wobec branży oprogramowania do cyberbezpieczeństwa i nie osłabiają popytowej logiki, którą AI napędza w tym sektorze.

Bernstein w raporcie wyraźnie zaznaczył, że podtrzymuje swoje oceny, docelowe ceny i prognozy finansowe dla wszystkich firm z sektora cyberbezpieczeństwa objętych jego analizami.

Skąd pochodzi panika na rynku?

W artykule magazynu "Fortune" sformułowanie o "skoku możliwości cyberbezpieczeństwa" stało się bezpośrednią przyczyną wyprzedaży.

Inwestorzy zinterpretowali to jako dwie potencjalne zagrożenia: po pierwsze, bezpośrednią interwencję Anthropic na rynku oprogramowania do cyberbezpieczeństwa, czyli konkurencję z istniejącymi graczami; po drugie, wzrost możliwości AI może obniżyć skalę zagrożeń cyfrowych, w konsekwencji zmniejszając popyt na tradycyjne narzędzia bezpieczeństwa.

Analitycy Bernstein opisali, że inwestorzy "działają jak zegarek" – za każdym razem, gdy pojawia się wzmianka o znacznym wzroście możliwości cyberbezpieczeństwa, następuje masowa wyprzedaż akcji oprogramowania tego sektora.

Czym naprawdę zajmuje się Mythos: bezpieczeństwo kodu i zapobieganie nadużyciom

Bernstein rozłożył zawartość dotyczącą cyberbezpieczeństwa w "Mythos" na dwa poziomy.

Po pierwsze, wzmocnienie możliwości bezpieczeństwa kodu. Analitycy twierdzą, że jest to podstawowy standard higieny produktu oraz bazowe oczekiwanie rynku względem produktów Anthropic, które nie ograniczają wartości większości innych narzędzi cyberbezpieczeństwa.

Przedtem wskazywali, że podatności w oprogramowaniu mają stosunkowo niewielki udział w incydentach bezpieczeństwa, a zakres firm narażonych na bezpośredni wpływ funkcji bezpieczeństwa kodu Claude również jest ograniczony.

Po drugie – zapobieganie nadużyciom produktu. To właśnie ten aspekt jest kluczowy podczas obecnej premiery. Sektor cyberbezpieczeństwa jest dobrze udokumentowany; po złamaniu zabezpieczeń, Claude może być wykorzystywany przez podmioty zagrażające do identyfikacji luk w oprogramowaniu i szybkiego budowania złośliwego oprogramowania ukierunkowanego – często szybciej niż firmy programistyczne lub użytkownicy zdążą załatać system.

Ponadto, atakujący mogą wykorzystywać techniki łamania zabezpieczeń do przejmowania agentów opartych na Anthropic działających w firmie, przeprowadzania ruchów lateralnych, przejmowania kont i wycieku danych.

Bernstein podkreślił, że reagowanie na powyższe ryzyka nie jest nowym tematem dla Anthropic – firma już wcześniej analizowała i podejmowała proaktywne środki ochrony, a obecna premiera to jedynie pogłębienie istniejącego kursu, nie strategiczny zwrot.

AI jako napęd dla cyberbezpieczeństwa pozostaje nienaruszony

Analitycy z dwóch perspektyw odrzucili tezę o "osłabieniu przewagi AI".

Po pierwsze, Anthropic jest tylko jednym z operatorów rynku dużych modeli językowych. Istnieje wiele LLM o długim ogonie i nie wszyscy gracze wdrażają mechanizmy zapobiegania nadużyciom tak aktywnie jak Anthropic.

Co ważniejsze, istnieją już otwarte LLM szeroko rozpowszechniane bez nadzoru – nawet jeśli ich możliwości są mniejsze od Claude, mogą być skutecznie wykorzystane przez zagrażające podmioty do budowy złośliwego oprogramowania czy phishingu.

Bernstein przypomina, że nawet bez tych narzędzi, atakujący nadal są skuteczni, co pokazuje, że jakość narzędzi nie musi być wysoka, aby zapewnić dodatkową dźwignię w działaniach atakujących.

Po drugie, przestrzeń rozwoju AI w sektorze cyberbezpieczeństwa w dużym stopniu wynika z pojawienia się innowacyjnych rozwiązań bezpieczeństwa, a nie tylko ze wzmocnienia popytu na istniejące narzędzia.

Analitycy zauważyli, że podczas tegorocznej konferencji RSA prawie każde stoisko skupiało się na Agentic SOC (inteligentnym centrum operacji bezpieczeństwa), bezpieczeństwie tożsamości agentów czy bezpieczeństwie danych agentów – nowych kierunkach rozwoju.

Te rynkowe możliwości nie zostaną naruszone przez wzmocnienie bezpieczeństwa produktów Anthropic. Ponadto większość firm pozostanie technologicznie neutralna względem dużych modeli językowych, a popyt na rozwiązania z wieloma agentami będzie się utrzymywał.