En resumen
- Payward, empresa matriz de Kraken, se ha unido al Proyecto Glasswing de Anthropic y está utilizando Claude Mythos 5 para ciberseguridad.
- La compañía dijo que Mythos 5 escaneará sus sistemas en busca de vulnerabilidades, y los hallazgos serán revisados y parcheados a través de su programa de seguridad existente.
- El Proyecto Glasswing brinda a organizaciones examinadas acceso a los modelos de IA con capacidades cibernéticas de Anthropic para trabajos de seguridad defensiva.
Payward, empresa matriz de Kraken, se ha unido al Proyecto Glasswing de Anthropic y está utilizando Claude Mythos para buscar fallos de seguridad.
La medida sigue a una carta abierta de más de 40 empresas de Bitcoin y criptomonedas, incluida Kraken, enviada la semana pasada a Anthropic, OpenAI y otros laboratorios líderes de IA, exigiendo que los laboratorios fronterizos abran programas de acceso confiable a defensores calificados para ayudar a protegerse contra amenazas.
Payward dijo el lunes que la compañía utilizará Mythos 5 para escanear sus sistemas en busca de vulnerabilidades, y los hallazgos se enviarán a sus equipos de seguridad para su revisión. Es la primera empresa de criptomonedas reportada que se une al proyecto y obtiene acceso a Claude Mythos 5.
"La selección le da a la división de seguridad de Payward acceso temprano a la misma clase de modelo, agudizando su capacidad para combatir vulnerabilidades de software sofisticadas y proteger a millones de clientes en todo el mundo", escribió Payward.
Las fallas encontradas en software de código abierto de terceros se informarán a los mantenedores del proyecto, dijo la compañía, agregando que el enfoque podría ayudar a proteger su infraestructura financiera y fortalecer el software de código abierto utilizado en toda la industria de las criptomonedas.
Project Glasswing es el programa de ciberseguridad de Anthropic que brinda a organizaciones examinadas acceso a sus modelos cibernéticos más capaces. Lanzado en abril y ampliado en junio, los socios del programa desde entonces han descubierto miles de vulnerabilidades de severidad alta o crítica.
Anthropic no respondió de inmediato a una solicitud de comentarios de Decrypt.
La noticia llega en medio de crecientes evidencias de que los modelos de IA pueden ser herramientas poderosas tanto para encontrar como para explotar vulnerabilidades de software. En abril, Mozilla informó que Claude Mythos de Anthropic identificó 271 vulnerabilidades en Firefox durante las pruebas.
La semana pasada, más de 40 empresas de Bitcoin y criptomonedas, incluidas Ark Invest, Coinbase, Block y BitGo, pidieron a los principales laboratorios de IA que dieran acceso a sus modelos más potentes a investigadores de seguridad cualificados. Organizada por el Bitcoin Policy Institute, la carta argumentaba que los desarrolladores que protegen la infraestructura financiera de código abierto necesitan acceso a la IA de vanguardia para encontrar y corregir vulnerabilidades antes de que los atacantes las exploten.
"La seguridad siempre ha sido un juego injusto. Un atacante necesita encontrar un fallo. Un defensor tiene que encontrarlos todos, primero, todos los días", dijo Arjun Sethi, co-CEO de Payward. "La IA de vanguardia es lo primero que invierte esa asimetría. Un modelo puede leer cada línea de código como lo haría un atacante, a escala de máquina, para que encontremos el fallo antes de que alguien pueda construir el exploit".
