Материнская компания Kraken — Payward — присоединилась к Project Glasswing от Anthropic и использует Claude Mythos 5 для целей кибербезопасности.

Компания сообщила, что Mythos 5 будет сканировать её системы на предмет уязвимостей, а все обнаруженные дефекты будут проверяться и устраняться в рамках существующей программы безопасности. Project Glasswing предоставляет проверенным организациям доступ к кибер-моделям Anthropic для оборонительных задач в области безопасности.

В понедельник Payward заявила, что будет использовать Mythos 5 для сканирования своих систем на предмет уязвимостей и передавать результаты своим командам безопасности для проверки. Компания стала первой из известных криптовалютных компаний, присоединившихся к проекту и получивших доступ к Claude Mythos 5.

«Отбор предоставляет подразделению безопасности Payward ранний доступ к моделям того же класса, усиливая его способность противостоять сложным уязвимостям программного обеспечения и защищать миллионы клиентов по всему миру», — говорится в заявлении Payward.

Компания также сообщила, что дефекты, обнаруженные в стороннем открытом программном обеспечении, будут передаваться сопровождающим соответствующих проектов. По словам Payward, эта инициатива может помочь защитить её финансовую инфраструктуру и укрепить открытое ПО, используемое в криптоиндустрии, где биржи и другие компании нередко полагаются на общий код, способный при обнаружении уязвимостей затрагивать множество связанных систем.

Project Glasswing — это программа кибербезопасности Anthropic, предоставляющая проверенным организациям доступ к её самым мощным кибер-моделям. Запущенная в апреле и расширенная в июне, программа позволила её партнёрам за это время обнаружить тысячи уязвимостей высокой или критической степени тяжести.

Anthropic не сразу ответила на запрос Decrypt о комментарии.

Это объявление прозвучало на фоне всё большего числа свидетельств того, что ИИ-модели могут быть мощным инструментом как для обнаружения, так и для эксплуатации уязвимостей программного обеспечения. В апреле Mozilla сообщила, что Claude Mythos от Anthropic в ходе тестирования выявил 271 уязвимость в Firefox.

На прошлой неделе более 40 компаний из сферы Bitcoin и криптовалют, включая Ark Invest, Coinbase, Block и BitGo, призвали крупнейшие ИИ-лаборатории предоставить квалифицированным исследователям безопасности доступ к их самым мощным моделям. В письме, организованном Bitcoin Policy Institute, утверждалось, что разработчикам, защищающим открытую финансовую инфраструктуру, необходим доступ к передовому ИИ, чтобы находить и устранять уязвимости раньше, чем ими воспользуются злоумышленники.

«Безопасность всегда была нечестной игрой. Злоумышленнику достаточно найти одну брешь. Защитник должен найти их все первым — каждый день», — заявил со-генеральный директор Payward Арджун Сетхи. «Передовой ИИ — это первое, что меняет эту асимметрию. Модель может прочитать каждую строчку кода так, как это сделал бы злоумышленник, но в машинном масштабе, поэтому мы находим уязвимость раньше, чем кто-либо успеет создать эксплойт».