Kurz zusammengefasst
- Krakens Muttergesellschaft Payward hat sich Anthropics Project Glasswing angeschlossen und nutzt Claude Mythos 5 für Cybersicherheit.
- Das Unternehmen gab an, dass Mythos 5 seine Systeme auf Schwachstellen scannen wird, wobei die Ergebnisse über sein bestehendes Sicherheitsprogramm überprüft und gepatcht werden.
- Project Glasswing bietet geprüften Organisationen Zugang zu Anthropics KI-Modellen mit Cyber-Fähigkeiten für defensive Sicherheitsarbeit.
Die Kraken-Muttergesellschaft Payward hat sich Anthropics Project Glasswing angeschlossen und nutzt Claude Mythos, um nach Sicherheitslücken zu suchen.
Dieser Schritt folgt auf einen offenen Brief von über 40 Bitcoin- und Krypto-Unternehmen, darunter Kraken, der letzte Woche an Anthropic, OpenAI und andere führende KI-Labore geschickt wurde, in dem gefordert wird, dass Spitzenlabore vertrauenswürdigen Verteidigern Zugangsprogramme öffnen, um beim Schutz vor Bedrohungen zu helfen.
Payward gab am Montag bekannt, dass das Unternehmen Mythos 5 verwenden wird, um seine Systeme auf Schwachstellen zu scannen, wobei die Ergebnisse zur Überprüfung an seine Sicherheitsteams weitergeleitet werden. Es ist das erste gemeldete Krypto-Unternehmen, das dem Projekt beitritt und Zugang zu Claude Mythos 5 erhält.
„Die Auswahl gibt der Sicherheitsabteilung von Payward frühzeitigen Zugang zu derselben Modellklasse und schärft ihre Fähigkeit, ausgefeilte Software-Schwachstellen zu bekämpfen und Millionen von Kunden weltweit zu schützen“, schrieb Payward.
Fehler, die in Open-Source-Software von Drittanbietern gefunden werden, werden den Projektbetreuern gemeldet, sagte das Unternehmen und fügte hinzu, dass dieser Ansatz dazu beitragen könnte, seine Finanzinfrastruktur zu schützen und die in der Krypto-Branche verwendete Open-Source-Software zu stärken.
Project Glasswing ist das Cybersicherheitsprogramm von Anthropic, das geprüften Organisationen Zugang zu seinen leistungsfähigsten Cyber-Modellen gewährt. Das Programm wurde im April gestartet und im Juni erweitert; seitdem haben die Partner des Programms Tausende von Schwachstellen mit hoher oder kritischer Schwere aufgedeckt.
Anthropic reagierte nicht sofort auf eine Anfrage von Decrypt um einen Kommentar.
Die Nachricht kommt vor dem Hintergrund wachsender Belege, dass KI-Modelle leistungsstarke Werkzeuge sowohl zum Finden als auch zum Ausnutzen von Software-Schwachstellen sein können. Im April berichtete Mozilla, dass Anthropics Claude Mythos bei Tests 271 Schwachstellen in Firefox identifizierte.
Letzte Woche forderten mehr als 40 Bitcoin- und Krypto-Unternehmen, darunter Ark Invest, Coinbase, Block und BitGo, große KI-Labore auf, qualifizierten Sicherheitsforschern Zugang zu ihren leistungsstärksten Modellen zu gewähren. In dem vom Bitcoin Policy Institute organisierten Brief wurde argumentiert, dass Entwickler, die offene Finanzinfrastruktur schützen, Zugang zu Spitzen-KI benötigen, um Schwachstellen zu finden und zu beheben, bevor Angreifer sie ausnutzen.
„Sicherheit war schon immer ein unfaires Spiel. Ein Angreifer muss einen Fehler finden. Ein Verteidiger muss alle finden, zuerst, jeden einzelnen Tag“, sagte Payward-Co-CEO Arjun Sethi. „Frontier-KI ist das erste, das diese Asymmetrie umkehrt. Ein Modell kann jede Codezeile so lesen, wie ein Angreifer es tun würde, im Maschinenmaßstab, sodass wir den Fehler finden, bevor jemand den Exploit bauen kann.“
