Кратко
- Материнская компания Kraken, Payward, присоединилась к проекту Glasswing от Anthropic и использует Claude Mythos 5 для кибербезопасности.
- Компания заявила, что Mythos 5 будет сканировать её системы на уязвимости, а результаты будут проверяться и устраняться в рамках существующей программы безопасности.
- Проект Glasswing предоставляет проверенным организациям доступ к киберспособным моделям ИИ от Anthropic для оборонительной работы в области безопасности.
Материнская компания Kraken, Payward, присоединилась к проекту Glasswing от Anthropic и использует Claude Mythos для поиска уязвимостей в системе безопасности.
Этот шаг последовал за открытым письмом от более чем 40 биткоин- и криптокомпаний, включая Kraken, отправленным на прошлой неделе в Anthropic, OpenAI и другие ведущие ИИ-лаборатории, с требованием открыть программы доверенного доступа для квалифицированных защитников, чтобы помочь защититься от угроз.
Payward заявила в понедельник, что компания будет использовать Mythos 5 для сканирования своих систем на предмет уязвимостей, а результаты будут отправляться ее командам безопасности для проверки. Это первая сообщившая о себе криптовалютная компания, присоединившаяся к проекту и получившая доступ к Claude Mythos 5.
«Отбор дает отделу безопасности Payward ранний доступ к тому же классу моделей, повышая его способность противостоять сложным уязвимостям программного обеспечения и защищать миллионы клиентов по всему миру», — написала Payward.
Обнаруженные недостатки в стороннем программном обеспечении с открытым исходным кодом будут сообщаться сопровождающим проекта, сообщила компания, добавив, что такой подход может помочь защитить ее финансовую инфраструктуру и укрепить программное обеспечение с открытым исходным кодом, используемое во всей криптовалютной отрасли.
Project Glasswing — это программа кибербезопасности Anthropic, которая предоставляет проверенным организациям доступ к ее наиболее мощным кибермоделям. Запущенная в апреле и расширенная в июне, программа с тех пор позволила партнерам обнаружить тысячи уязвимостей высокого или критического уровня серьезности.
Anthropic не сразу ответил на запрос комментария от Decrypt.
Новость появляется на фоне растущих доказательств того, что модели ИИ могут быть мощными инструментами как для поиска, так и для использования уязвимостей в программном обеспечении. В апреле Mozilla сообщила, что Claude Mythos от Anthropic выявил 271 уязвимость в Firefox во время тестирования.
На прошлой неделе более 40 биткоин- и криптокомпаний, включая Ark Invest, Coinbase, Block и BitGo, призвали крупные лаборатории ИИ предоставить квалифицированным исследователям безопасности доступ к их самым мощным моделям. В письме, организованном Институтом биткоин-политики, утверждалось, что разработчики, защищающие открытую финансовую инфраструктуру, нуждаются в доступе к передовому ИИ, чтобы находить и исправлять уязвимости до того, как ими воспользуются злоумышленники.
«Безопасность всегда была нечестной игрой. Злоумышленнику нужно найти один недостаток. Защитнику нужно найти их все, первым, каждый божий день», — сказал со-генеральный директор Payward Арджун Сети. «Передовой ИИ — это первое, что меняет эту асимметрию. Модель может читать каждую строку кода так, как это сделал бы злоумышленник, в масштабе машины, поэтому мы находим недостаток до того, как кто-либо сможет создать эксплойт».
