Kraken-moederbedrijf Payward heeft zich aangesloten bij Anthropic’s Project Glasswing en zet Claude Mythos 5 in voor cyberbeveiliging.

Het bedrijf meldde dat Mythos 5 de systemen zal scannen op kwetsbaarheden, waarbij eventuele bevindingen via het bestaande beveiligingsprogramma worden beoordeeld en gepatcht. Project Glasswing geeft gescreende organisaties toegang tot Anthropic’s cybercapabele AI-modellen voor defensief beveiligingswerk.

Payward liet maandag weten dat het Mythos 5 zal gebruiken om de eigen systemen op kwetsbaarheden te scannen en de bevindingen ter beoordeling naar de beveiligingsteams te sturen. Het bedrijf is het eerste bekende cryptobedrijf dat toetreedt tot het project en toegang krijgt tot Claude Mythos 5.

“De selectie geeft de beveiligingsafdeling van Payward vroegtijdige toegang tot dezelfde klasse modellen, waardoor het vermogen wordt versterkt om geavanceerde softwarekwetsbaarheden te bestrijden en miljoenen klanten wereldwijd te beschermen,” schreef Payward.

Het bedrijf voegde daaraan toe dat gebreken die worden ontdekt in open-sourcesoftware van derden worden gemeld aan de beheerders van de betreffende projecten. Volgens Payward kan deze aanpak helpen de eigen financiële infrastructuur te beschermen en de open-sourcesoftware die in de cryptosector wordt gebruikt te versterken, aangezien beurzen en andere bedrijven daar vaak gebruikmaken van gedeelde code die, wanneer er kwetsbaarheden worden gevonden, van invloed kan zijn op veel downstreamsystemen.

Project Glasswing is Anthropic’s cyberbeveiligingsprogramma dat gescreende organisaties toegang geeft tot de meest capabele cybermodellen van het bedrijf. Het programma werd in april gelanceerd en in juni uitgebreid; de partners hebben sindsdien duizenden kwetsbaarheden van hoge of kritieke ernst aan het licht gebracht.

Anthropic reageerde niet direct op een verzoek om commentaar van Decrypt.

De aankondiging komt te midden van toenemend bewijs dat AI-modellen krachtige instrumenten kunnen zijn voor zowel het vinden als het misbruiken van softwarekwetsbaarheden. In april meldde Mozilla dat Anthropic’s Claude Mythos tijdens tests 271 kwetsbaarheden in Firefox identificeerde.

Vorig week riepen meer dan 40 Bitcoin- en cryptobedrijven, waaronder Ark Invest, Coinbase, Block en BitGo, grote AI-laboratoria op gekwalificeerde beveiligingsonderzoekers toegang te geven tot hun krachtigste modellen. De brief, georganiseerd door het Bitcoin Policy Institute, betoogde dat ontwikkelaars die open-source financiële infrastructuur beschermen toegang nodig hebben tot frontier-AI om kwetsbaarheden te vinden en te verhelpen voordat aanvallers deze kunnen misbruiken.

“Beveiliging is altijd al een oneerlijk spel geweest. Een aanvaller hoeft maar één fout te vinden. Een verdediger moet ze allemaal als eerste vinden, elke dag opnieuw,” aldus Arjun Sethi, co-CEO van Payward. “Frontier-AI is het eerste dat deze asymmetrie omdraait. Een model kan elke regel code lezen zoals een aanvaller dat zou doen, op machinale schaal, zodat wij de fout vinden voordat iemand de exploit kan bouwen.”