Krakenの親会社であるPaywardは、AnthropicのProject Glasswingに参加し、サイバーセキュリティのためにClaude Mythos 5を活用している。

同社によると、Mythos 5は同社のシステムの脆弱性をスキャンし、発見された問題は既存のセキュリティプログラムを通じて確認・修正されるという。Project Glasswingは、審査を経た組織に対し、防御的なセキュリティ業務のためにAnthropicのサイバー能力を持つAIモデルへのアクセスを提供するものである。

Paywardは月曜日、Mythos 5を使って同社のシステムの脆弱性をスキャンし、発見された問題を確認のためセキュリティチームに送ると発表した。同社は、このプロジェクトに参加してClaude Mythos 5へのアクセスを得た、報じられた最初の暗号資産企業である。

「選定により、Paywardのセキュリティ部門は同級のモデルへの早期アクセスを得ることができ、高度なソフトウェア脆弱性に対処し、世界中の何百万人もの顧客を保護する能力が研ぎ澄まされます」とPaywardは述べた。

同社はさらに、サードパーティのオープンソースソフトウェアで発見された欠陥はプロジェクトのメンテナーに報告されると付け加えた。Paywardによれば、この取り組みは同社の金融インフラの保護に役立つとともに、暗号資産業界全体で使われるオープンソースソフトウェアの強化につながる可能性があるという。業界では、取引所などの企業が共有コードに依存しており、脆弱性が発見された場合には多くの下流システムに影響が及びうる。

Project Glasswingは、審査を経た組織にAnthropicの最も能力の高いサイバーモデルへのアクセスを提供するサイバーセキュリティプログラムである。4月に開始され6月に拡大したこのプログラムでは、パートナー企業がこれまでに数千件の高深刻度または重大深刻度の脆弱性を発見している。

AnthropicはDecryptのコメント依頼に直ちには応じなかった。

この発表は、AIモデルがソフトウェア脆弱性の発見と悪用の両方において強力なツールになりうるという証拠が増え続ける中でなされた。4月には、Mozillaが、AnthropicのClaude Mythosがテスト中にFirefoxの271件の脆弱性を特定したと報告している。

先週、Ark Invest、Coinbase、Block、BitGoなど40社を超えるビットコイン・暗号資産企業が、主要AIラボに対し、適格なセキュリティ研究者に最も強力なモデルへのアクセスを提供するよう求めた。Bitcoin Policy Instituteが取りまとめたこの書簡は、オープンソースの金融インフラを守る開発者は、攻撃者に悪用される前に脆弱性を発見・修正するため、最先端AIへのアクセスを必要としていると主張した。

「セキュリティは常に不公平なゲームでした。攻撃者が見つける必要があるのは一つの欠陥だけ。一方、防御者は毎日、誰よりも先にそのすべてを見つけなければなりません」とPaywardの共同CEOであるArjun Sethi氏は述べた。「最先端AIは、この非対称性を初めて覆す存在です。モデルは攻撃者と同じように、マシンスケールでコードの一行一行を読むことができる。だからこそ、誰もエクスプロイトを作る前に、私たちが欠陥を見つけられるのです」