Die Kraken-Muttergesellschaft Payward ist Anthropic's Project Glasswing beigetreten und wird Claude Mythos 5 einsetzen, um Sicherheitslücken aufzuspüren. Damit ist das Unternehmen das erste gemeldete Kryptounternehmen, das dem Projekt beitritt und Zugriff auf das Modell erhält.

Payward teilte am Montag mit, dass Mythos 5 seine Systeme auf Schwachstellen scannen werde. Die Funde würden an die Sicherheitsteams des Unternehmens zur Prüfung weitergeleitet und über das bestehende Sicherheitsprogramm behoben.

"Selection gives Payward's security division early access to the same class of model, sharpening its ability to combat sophisticated software vulnerabilities and protect millions of customers across the globe," schrieb Payward.

Fehler, die in Open-Source-Software von Drittanbietern gefunden werden, sollen an die Maintainer der Projekte gemeldet werden, so das Unternehmen. Payward ergänzte, dass dieser Ansatz dazu beitragen könne, die eigene Finanzinfrastruktur zu schützen und die im gesamten Krypto-Sektor genutzte Open-Source-Software zu stärken. Viel von dieser Software ist bewusst offen gestaltet — der Referenzclient von Bitcoin und die Node-Software von Ethereum werden als öffentliche Projekte gepflegt — sodass upstream gemeldete Korrekturen auf jede Plattform und jedes Projekt ausstrahlen, das davon abhängt.

Project Glasswing ist Anthropic's Cybersecurity-Programm, das geprüften Organisationen Zugang zu den leistungsfähigsten Cyber-Modellen des Unternehmens für defensive Sicherheitsarbeit gewährt. Das Programm wurde im April gestartet und im Juni erweitert; seither haben die Partner Tausende Schwachstellen mit hoher oder kritischer Schwere aufgedeckt. Anthropic reagierte zunächst nicht auf eine Anfrage von Decrypt um Stellungnahme.

Der Schritt folgt auf einen offenen Brief, der vergangene Woche von mehr als 40 Bitcoin- und Krypto-Unternehmen, darunter Kraken, Ark Invest, Coinbase, Block und BitGo, an Anthropic, OpenAI und andere führende KI-Labore gesendet wurde. Der vom Bitcoin Policy Institute organisierte Brief forderte, dass Frontier-Labs vertrauenswürdige Zugangsprogramme für qualifizierte Verteidiger öffnen, um beim Schutz vor Bedrohungen zu helfen. Begründet wurde dies damit, dass Entwickler, die Open-Source-Finanzinfrastruktur schützen, Zugang zu Frontier-KI benötigen, um Schwachstellen zu finden und zu beheben, bevor Angreifer sie ausnutzen können. Die Dringlichkeit dieser Forderung ist in der Branchenhistorie verankert: Angriffe auf Börsen gehören immer wieder zu den größten bekannten digitalen Diebstählen, darunter der Hack von Bybit im Februar 2025, bei dem Angreifer rund $1.5 billion in Ethereum abflossen ließen — ein Diebstahl, den US-Behörden der Lazarus Group aus Nordkorea zuschrieben.

Die Ankündigung erfolgt vor dem Hintergrund zunehmender Hinweise darauf, dass KI-Modelle mächtige Werkzeuge sowohl zum Auffinden als auch zum Ausnutzen von Software-Schwachstellen sein können. Im April berichtete Mozilla, dass Anthropic's Claude Mythos bei Tests 271 Schwachstellen in Firefox identifiziert habe. Da Payward nun in Glasswing ist, erhält die von den Unterzeichnern des Briefes aufgeworfene Frage einen realen Testfall: ob andere Krypto-Unternehmen einen ähnlichen Zugang sichern und ob die angesprochenen Labore ihre eigenen vertrauenswürdigen Zugangsprogramme als Reaktion ausweiten.

"Security has always been an unfair game. An attacker needs to find one flaw. A defender has to find all of them, first, every single day," sagte Payward-Co-CEO Arjun Sethi. "Frontier AI is the first thing that flips that asymmetry. A model can read every line of code the way an attacker would, at machine scale, so we find the flaw before anyone can build the exploit."