Payward, società madre di Kraken, ha aderito al Project Glasswing di Anthropic e utilizzerà Claude Mythos 5 per la cybersicurezza.

L'azienda ha dichiarato che Mythos 5 analizzerà i propri sistemi alla ricerca di vulnerabilità, con eventuali risultati revisionati e corretti tramite il suo programma di sicurezza esistente. Project Glasswing offre alle organizzazioni verificate l'accesso ai modelli di IA di Anthropic specializzati in ambito cibernetico per attività di sicurezza difensiva.

Payward ha comunicato lunedì che utilizzerà Mythos 5 per analizzare i propri sistemi alla ricerca di vulnerabilità e invierà i risultati ai propri team di sicurezza per la revisione. L'azienda è la prima azienda cripto nota ad aderire al progetto e a ottenere accesso a Claude Mythos 5.

«La selezione offre alla divisione sicurezza di Payward un accesso anticipato alla stessa classe di modello, potenziando la sua capacità di contrastare vulnerabilità software sofisticate e proteggere milioni di clienti in tutto il mondo», ha scritto Payward.

L'azienda ha aggiunto che le falle individuate in software open source di terze parti saranno segnalate ai manutentori dei progetti. Payward ha affermato che l'iniziativa potrebbe contribuire a proteggere la propria infrastruttura finanziaria e rafforzare il software open source utilizzato in tutto il settore cripto, dove gli exchange e altre aziende si affidano spesso a codice condiviso che, in caso di vulnerabilità, può influire su numerosi sistemi a valle.

Project Glasswing è il programma di cybersicurezza di Anthropic che offre alle organizzazioni verificate l'accesso ai suoi modelli cibernetici più avanzati. Lanciato ad aprile e ampliato a giugno, il programma ha visto i suoi partner individuare da allora migliaia di vulnerabilità di gravità alta o critica.

Anthropic non ha risposto immediatamente a una richiesta di commento da parte di Decrypt.

L'annuncio arriva in un contesto di crescenti evidenze secondo cui i modelli di IA possono essere strumenti potenti sia per individuare sia per sfruttare vulnerabilità software. Ad aprile, Mozilla ha riferito che Claude Mythos di Anthropic ha identificato 271 vulnerabilità in Firefox durante i test.

La settimana scorsa, più di 40 aziende Bitcoin e cripto, tra cui Ark Invest, Coinbase, Block e BitGo, hanno chiesto ai principali laboratori di IA di dare ai ricercatori di sicurezza qualificati l'accesso ai loro modelli più potenti. Organizzata dal Bitcoin Policy Institute, la lettera sosteneva che gli sviluppatori che proteggono l'infrastruttura finanziaria open source necessitano dell'accesso all'IA di frontiera per individuare e correggere le vulnerabilità prima che gli aggressori le sfruttino.

«La sicurezza è sempre stata una partita ingiusta. Un aggressore deve trovare una sola falla. Un difensore deve trovarle tutte, per primo, ogni singolo giorno», ha dichiarato Arjun Sethi, co-CEO di Payward. «L'IA di frontiera è la prima cosa che ribalta questa asimmetria. Un modello può leggere ogni riga di codice come farebbe un aggressore, su scala macchina, così troviamo la falla prima che chiunque possa costruire l'exploit.»