Payward, matriz de Kraken, se ha unido al Proyecto Glasswing de Anthropic y está utilizando Claude Mythos 5 para ciberseguridad.

La compañía señaló que Mythos 5 escaneará sus sistemas en busca de vulnerabilidades, y que cualquier hallazgo será revisado y corregido mediante parches a través de su programa de seguridad existente. El Proyecto Glasswing brinda a las organizaciones verificadas acceso a los modelos de IA con capacidades cibernéticas de Anthropic para labores de seguridad defensiva.

Payward anunció el lunes que utilizará Mythos 5 para escanear sus sistemas en busca de vulnerabilidades y enviar los hallazgos a sus equipos de seguridad para su revisión. La compañía es la primera empresa cripto reportada en unirse al proyecto y obtener acceso a Claude Mythos 5.

“La selección otorga a la división de seguridad de Payward acceso anticipado a la misma clase de modelo, afinando su capacidad para combatir vulnerabilidades de software sofisticadas y proteger a millones de clientes en todo el mundo”, escribió Payward.

La compañía añadió que las fallas descubiertas en software de código abierto de terceros serán reportadas a los mantenedores de los proyectos. Payward afirmó que este esfuerzo podría ayudar a proteger su infraestructura financiera y fortalecer el software de código abierto utilizado en toda la industria cripto, donde los exchanges y otras empresas suelen depender de código compartido que puede afectar a muchos sistemas posteriores cuando se detectan vulnerabilidades.

El Proyecto Glasswing es el programa de ciberseguridad de Anthropic que brinda a las organizaciones verificadas acceso a sus modelos cibernéticos más capaces. Lanzado en abril y ampliado en junio, los socios del programa han descubierto desde entonces miles de vulnerabilidades de gravedad alta o crítica.

Anthropic no respondió de inmediato a una solicitud de comentarios de Decrypt.

El anuncio llega en medio de crecientes evidencias de que los modelos de IA pueden ser herramientas poderosas tanto para encontrar como para explotar vulnerabilidades de software. En abril, Mozilla informó que el Claude Mythos de Anthropic identificó 271 vulnerabilidades en Firefox durante las pruebas.

La semana pasada, más de 40 empresas de Bitcoin y criptomonedas, entre ellas Ark Invest, Coinbase, Block y BitGo, pidieron a los principales laboratorios de IA que otorguen a los investigadores de seguridad calificados acceso a sus modelos más potentes. Organizada por el Bitcoin Policy Institute, la carta sostuvo que los desarrolladores que protegen la infraestructura financiera de código abierto necesitan acceso a la IA de vanguardia para encontrar y corregir vulnerabilidades antes de que los atacantes las exploten.

“La seguridad siempre ha sido un juego injusto. Un atacante solo necesita encontrar una falla. Un defensor tiene que encontrarlas todas, primero, todos los días”, dijo Arjun Sethi, co-CEO de Payward. “La IA de vanguardia es lo primero que invierte esa asimetría. Un modelo puede leer cada línea de código como lo haría un atacante, a escala de máquina, de modo que encontramos la falla antes de que alguien pueda construir el exploit”.