Payward, spółka-matka Kraken, dołącza do Project Glasswing i uzyskuje dostęp do Claude Mythos 5 w poszukiwaniu luk bezpieczeństwa

Payward, spółka-matka Kraken, dołączyła do Project Glasswing firmy Anthropic i wykorzystuje Claude Mythos 5 do cyberbezpieczeństwa.

Firma poinformowała, że Mythos 5 będzie skanować jej systemy w poszukiwaniu podatności, a wszelkie wykryte problemy będą analizowane i łatane w ramach istniejącego programu bezpieczeństwa. Project Glasswing zapewnia zweryfikowanym organizacjom dostęp do cyberzdolnych modeli AI Anthropic do defensywnych działań bezpieczeństwa.

Payward przekazała w poniedziałek, że będzie używać Mythos 5 do skanowania swoich systemów pod kątem podatności i przesyłać wyniki do zespołów bezpieczeństwa w celu przeglądu. Spółka jest pierwszym zgłoszonym biznesem krypto, który dołączył do projektu i uzyskał dostęp do Claude Mythos 5.

„Selekcja daje działowi bezpieczeństwa Payward wczesny dostęp do tej samej klasy modelu, zwiększając jego zdolność do zwalczania zaawansowanych podatności oprogramowania i ochrony milionów klientów na całym świecie” — napisała Payward.

Firma dodała, że luki wykryte w oprogramowaniu open source stron trzecich będą zgłaszane opiekunom projektu. Payward stwierdziła, że podejście to może pomóc chronić jej infrastrukturę finansową i wzmacniać oprogramowanie open source używane w całej branży krypto, gdzie giełdy i inne firmy często polegają na współdzielonym kodzie, który po wykryciu podatności może wpływać na wiele systemów zależnych.

Project Glasswing to program cyberbezpieczeństwa Anthropic, który zapewnia zweryfikowanym organizacjom dostęp do jej najbardziej zaawansowanych modeli cybernetycznych. Program uruchomiono w kwietniu i rozszerzono w czerwcu, a jego partnerzy od tego czasu odkryli tysiące podatności o wysokiej lub krytycznej skali zagrożenia.

Anthropic nie odpowiedziała od razu na prośbę o komentarz ze strony Decrypt.

Ogłoszenie pojawia się wśród rosnących dowodów, że modele AI mogą być skutecznym narzędziem zarówno do wykrywania, jak i wykorzystywania podatności oprogramowania. W kwietniu Mozilla poinformowała, że Claude Mythos firmy Anthropic wykrył 271 podatności w Firefoksie podczas testów.

W ubiegłym tygodniu ponad 40 firm z obszaru Bitcoin i krypto, w tym Ark Invest, Coinbase, Block i BitGo, wezwało główne laboratoria AI do udostępnienia kwalifikowanym badaczom bezpieczeństwa dostępu do ich najpotężniejszych modeli. List, zorganizowany przez Bitcoin Policy Institute, argumentował, że deweloperzy chroniący otwartą infrastrukturę finansową potrzebują dostępu do frontier AI, aby wykrywać i usuwać podatności, zanim wykorzystają je atakujący.

„Bezpieczeństwo zawsze było niesprawiedliwą grą. Atakujący musi znaleźć jedną lukę. Obrońca musi znaleźć je wszystkie, najpierw, każdego dnia” — powiedział współprezes Payward Arjun Sethi. „Frontier AI to pierwsza rzecz, która odwraca tę asymetrię. Model może czytać każdą linię kodu tak, jak zrobiłby to atakujący, na masową skalę, więc znajdujemy lukę, zanim ktokolwiek zbuduje exploit.”