Em resumo
- A controladora da Kraken, Payward, juntou-se ao Projeto Glasswing da Anthropic e está usando o Claude Mythos 5 para segurança cibernética.
- A empresa disse que o Mythos 5 examinará seus sistemas em busca de vulnerabilidades, com os resultados revisados e corrigidos por meio de seu programa de segurança existente.
- O Projeto Glasswing dá a organizações selecionadas acesso aos modelos de IA com capacidade cibernética da Anthropic para trabalho de segurança defensiva.
A controladora da Kraken, Payward, juntou-se ao Projeto Glasswing da Anthropic e está usando o Claude Mythos para caçar falhas de segurança.
A medida segue uma carta aberta de mais de 40 empresas de Bitcoin e criptomoedas, incluindo a Kraken, enviada na semana passada à Anthropic, OpenAI e outros laboratórios de IA líderes, exigindo que os laboratórios de fronteira abram programas de acesso confiável a defensores qualificados para ajudar a proteger contra ameaças.
A Payward disse na segunda-feira que a empresa usará o Mythos 5 para escanear seus sistemas em busca de vulnerabilidades, com os resultados enviados às suas equipes de segurança para revisão. É a primeira empresa de criptomoedas relatada a se juntar ao projeto e obter acesso ao Claude Mythos 5.
“A seleção dá à divisão de segurança da Payward acesso antecipado à mesma classe de modelo, aprimorando sua capacidade de combater vulnerabilidades de software sofisticadas e proteger milhões de clientes em todo o mundo”, escreveu a Payward.
As falhas encontradas em software de código aberto de terceiros serão relatadas aos mantenedores do projeto, disse a empresa, acrescentando que a abordagem pode ajudar a proteger sua infraestrutura financeira e fortalecer o software de código aberto usado em toda a indústria de criptomoedas.
O Projeto Glasswing é o programa de segurança cibernética da Anthropic que dá a organizações selecionadas acesso aos seus modelos cibernéticos mais capazes. Lançado em abril e expandido em junho, os parceiros do programa já descobriram milhares de vulnerabilidades de alta ou crítica gravidade.
A Anthropic não respondeu imediatamente a um pedido de comentário do Decrypt.
A notícia chega em meio a evidências crescentes de que os modelos de IA podem ser ferramentas poderosas tanto para encontrar quanto para explorar vulnerabilidades de software. Em abril, a Mozilla relatou que o Claude Mythos da Anthropic identificou 271 vulnerabilidades no Firefox durante os testes.
Na semana passada, mais de 40 empresas de Bitcoin e criptomoedas, incluindo Ark Invest, Coinbase, Block e BitGo, pediram aos principais laboratórios de IA que concedessem a pesquisadores de segurança qualificados acesso aos seus modelos mais poderosos. Organizada pelo Bitcoin Policy Institute, a carta argumentava que os desenvolvedores que protegem a infraestrutura financeira de código aberto precisam de acesso à IA de ponta para encontrar e corrigir vulnerabilidades antes que os atacantes as explorem.
“A segurança sempre foi um jogo injusto. Um atacante precisa encontrar uma falha. Um defensor tem que encontrar todas elas, primeiro, todos os dias”, disse Arjun Sethi, co-CEO da Payward. “A IA de ponta é a primeira coisa que inverte essa assimetria. Um modelo pode ler cada linha de código da mesma forma que um atacante faria, em escala de máquina, então encontramos a falha antes que alguém possa construir o exploit.”
