Коротко
- Материнська компанія Kraken, Payward, приєдналася до Project Glasswing від Anthropic і використовує Claude Mythos 5 для кібербезпеки.
- Компанія заявила, що Mythos 5 скануватиме її системи на наявність вразливостей, а результати будуть перевірені та виправлені через її існуючу програму безпеки.
- Project Glasswing надає перевіреним організаціям доступ до кіберспроможних моделей ШІ від Anthropic для оборонної роботи з безпеки.
Материнська компанія Kraken, Payward, приєдналася до Project Glasswing від Anthropic і використовує Claude Mythos для пошуку вразливостей у безпеці.
Цей крок слідує за відкритим листом від понад 40 біткойн- та криптокомпаній, включаючи Kraken, надісланим минулого тижня до Anthropic, OpenAI та інших провідних лабораторій ШІ, з вимогою, щоб передові лабораторії відкрили програми довіреного доступу для кваліфікованих захисників, щоб допомогти захиститися від загроз.
Payward повідомив у понеділок, що компанія використовуватиме Mythos 5 для сканування своїх систем на наявність вразливостей, а результати надсилатимуться командам безпеки для перевірки. Це перша відома криптокомпанія, яка приєдналася до проєкту та отримала доступ до Claude Mythos 5.
«Відбір надає відділу безпеки Payward ранній доступ до того ж класу моделей, підвищуючи його здатність протидіяти складним вразливостям програмного забезпечення та захищати мільйони клієнтів по всьому світу», — написав Payward.
Виявлені недоліки в сторонньому програмному забезпеченні з відкритим кодом будуть повідомлені супроводжувачам проєкту, зазначила компанія, додавши, що такий підхід може допомогти захистити її фінансову інфраструктуру та зміцнити програмне забезпечення з відкритим кодом, яке використовується в криптоіндустрії.
Project Glasswing — це кібербезпекова програма Anthropic, яка надає перевіреним організаціям доступ до її найпотужніших кібермоделей. Запущена у квітні та розширена у червні, програма з того часу дозволила партнерам виявити тисячі вразливостей високого та критичного рівня серйозності.
Anthropic не одразу відповів на запит про коментар від Decrypt.
Ця новина з'являється на тлі зростаючих доказів того, що моделі ШІ можуть бути потужними інструментами як для пошуку, так і для використання вразливостей програмного забезпечення. У квітні Mozilla повідомила, що Claude Mythos від Anthropic виявив 271 вразливість у Firefox під час тестування.
Минулого тижня понад 40 біткойн- та криптокомпаній, включаючи Ark Invest, Coinbase, Block і BitGo, закликали провідні лабораторії ШІ надати кваліфікованим дослідникам безпеки доступ до їхніх найпотужніших моделей. У листі, організованому Інститутом біткойн-політики, стверджувалося, що розробники, які захищають відкриту фінансову інфраструктуру, потребують доступу до передового ШІ, щоб знаходити та виправляти вразливості до того, як їх використають зловмисники.
«Безпека завжди була нечесною грою. Зловмиснику потрібно знайти одну ваду. Захисник має знайти всі, спочатку, кожен день», — сказав співвиконавчий директор Payward Арджун Сеті. «Передовий ШІ — це перше, що перевертає цю асиметрію. Модель може читати кожен рядок коду так, як це зробив би зловмисник, у масштабі машини, тому ми знаходимо ваду до того, як хтось зможе створити експлойт».
