Материнская компания Kraken, Payward, присоединяется к Project Glasswing от Anthropic и интегрирует Claude Mythos 5 в систему киберзащиты

Материнская компания биржи Kraken, Payward, присоединяется к проекту Project Glasswing компании Anthropic и интегрирует модель Claude Mythos 5 в свою систему кибербезопасности, что знаменует ещё один важный шаг в освоении криптовалютной отраслью передового искусственного интеллекта для целей безопасности.

Это решение включает Payward в число организаций, использующих высокоспособные системы ИИ для выявления потенциальных уязвимостей и укрепления защиты от всё более изощрённых киберугроз. Об этом развитии сообщили Cointelegraph в X; оно происходит на фоне расширения Anthropic проекта Project Glasswing — инициативы с ограниченным доступом, призванной предоставить избранным организациям передовые возможности ИИ для оборонительной работы в области кибербезопасности.

По данным Anthropic, модель Claude Mythos 5 в настоящее время доступна только одобренным организациям — участникам программы. Компания описывает модель как обладающую значительно более сильными возможностями в области кибербезопасности — особенно в анализе эксплойтов — поэтому доступ к ней остаётся под контролем.

Кибербезопасность как операционный приоритет

Для криптовалютной компании, такой как Payward, кибербезопасность является критически важным операционным приоритетом. Криптоплатформы управляют финансовыми активами, которые можно перемещать по всему миру и во многих случаях — за считанные минуты. Успешная атака на биржу, инфраструктуру кошельков или вспомогательное программное обеспечение может повлечь серьёзные финансовые и репутационные последствия, что делает обнаружение уязвимостей особенно важным.

Традиционные команды безопасности обычно опираются на сочетание автоматических сканеров, тестов на проникновение, систем мониторинга и специалистов-исследователей безопасности. Передовые модели ИИ теперь добавляют ещё один уровень защиты, помогая командам анализировать большие объёмы кода и быстрее выявлять потенциальные слабые места.

Проект Project Glasswing построен именно вокруг этой идеи. Вместо того чтобы сделать Mythos 5 общедоступной, Anthropic ограничила доступ избранными партнёрами, управляющими важным программным обеспечением и инфраструктурой, с целью использовать передовые возможности ИИ, чтобы помочь защитникам обнаруживать и устранять уязвимости до того, как злоумышленники смогут их использовать.

Что такое Project Glasswing от Anthropic?

Project Glasswing — это инициатива Anthropic в области кибербезопасности с контролируемым доступом, созданная с учётом растущих возможностей передовых моделей ИИ в сфере безопасности. По словам Anthropic, её новейшие системы класса Mythos способны выполнять сложное обнаружение уязвимостей и анализ эксплойтов — возможности, которые создают как новые шансы для защитников, так и потенциальные риски в случае их широкой доступности.

В рамках программы избранные организации могут использовать модели Mythos для проверки собственных систем и программного обеспечения. Текущая программа кибербезопасности Anthropic охватывает более 50 организаций, сопровождающих инфраструктуру с открытым исходным кодом, а компания выделила 100 миллионов долларов в виде кредитов на использование партнёрам Glasswing, работающим над защитой критической инфраструктуры. Акцент на сопровождении открытого кода отражает уроки таких инцидентов, как Log4Shell — уязвимость 2021 года в широко используемой библиотеке журналирования Java, которая вынудила экстренно устанавливать патчи в отраслях по всему миру, поскольку единственная уязвимость находилась в программных зависимостях, применяемых миллионами организаций. Таким образом, программа представляет собой более широкий эксперимент: способен ли мощный ИИ помочь командам кибербезопасности работать со скоростью, необходимой для реагирования на современные угрозы.

Чем Mythos 5 отличается от других

Mythos 5 — это не просто ещё один чат-бот общего назначения. Anthropic выпустила Claude Fable 5 для широкого использования, тогда как Mythos 5 доступна только через ограниченный доступ. Обе модели обладают одинаковыми базовыми возможностями, однако Mythos 5 предназначена для меньшей группы доверенных организаций и не включает те же классификаторы безопасности, что применяются в общедоступной версии.

Это различие отражает двойственное назначение передового ИИ для кибербезопасности: та же технология, которая может помочь инженеру по безопасности найти уязвимость, потенциально может быть использована злоумышленником, пытающимся её эксплуатировать. Соответственно, Anthropic выбрала для Mythos 5 модель контролируемого доступа, а не широкое распространение.

Особая поверхность атаки в криптоиндустрии

Криптоиндустрия стала одной из самых привлекательных целей для киберпреступников из-за финансовой ценности, сосредоточенной в инфраструктуре цифровых активов. Биржи, децентрализованные приложения, кастодианы, мосты и блокчейн-протоколы — всё это потенциальные поверхности атаки. Уязвимость в традиционном программном обеспечении может нанести ущерб, но уязвимость на финансовой платформе потенциально может привести к прямой потере цифровых активов, что создаёт для криптовалютных компаний весомые стимулы инвестировать в превентивную кибербезопасность. Эти стимулы основаны на задокументированных потерях: аналитическая блокчейн-компания Chainalysis зафиксировала более 2 миллиардов долларов похищенных цифровых активов только за 2024 год, а в феврале 2025 года злоумышленники похитили около 1,5 миллиарда долларов у биржи Bybit — это одно из крупнейших единичных криптохищений в истории.

Для Payward — базирующейся в Сан-Франциско компании, стоящей за Kraken, основанной в 2011 году и входящей в число старейших криптобирж США, — защита торговой инфраструктуры имеет особое значение. Kraken обслуживает пользователей на множестве рынков и предоставляет доступ к широкому спектру цифровых активов и финансовых продуктов, а значит, компания должна обеспечивать безопасность в сложной технологической среде. Использование передового ИИ для выявления слабых мест может дать её командам безопасности ещё один инструмент для обнаружения проблем до того, как они перерастут в инциденты.

ИИ может изменить подход к исследованию уязвимостей

Одно из важнейших следствий появления Mythos 5 — возможность того, что ИИ способен кардинально ускорить исследования уязвимостей. Исследователи безопасности традиционно тратят значительное время на анализ кода, воспроизведение ошибок и определение того, может ли слабое место действительно быть использовано злоумышленниками. ИИ-агенты потенциально могут автоматизировать часть этого процесса.

По словам Anthropic, её передовые модели уже продемонстрировали способность выявлять и анализировать уязвимости программного обеспечения на уровне, который означает серьёзные перемены для кибербезопасности. Это позволит командам безопасности проверять больше программного обеспечения за меньшее время — что особенно ценно для компаний, управляющих крупными технологическими инфраструктурами. Вместо того чтобы ждать внешнего обнаружения уязвимости, организации смогут проактивно поручать ИИ-системам поиск слабых мест в собственных средах.

Гонка между атакой и защитой

Основная идея Project Glasswing — предоставить защитникам доступ к мощным возможностям до того, как они станут широко распространёнными. Anthropic утверждает, что индустрии кибербезопасности необходимо быстрее находить и устранять уязвимости, поскольку всё более способные системы ИИ со временем могут стать доступными и злоумышленникам.

Это создаёт гонку между атакой и защитой. Если злоумышленники смогут с помощью ИИ обнаруживать уязвимости быстрее, чем команды безопасности успевают закрывать их патчами, ландшафт кибербезопасности может стать значительно более опасным. Но если защитники смогут использовать сопоставимую технологию, чтобы первыми выявлять и устранять слабые места, ИИ потенциально способен укрепить цифровую инфраструктуру. Таким образом, участие Payward отражает более широкое движение финансовых и технологических компаний к безопасности с поддержкой ИИ.

Другие финансовые компании присоединяются к Glasswing

Payward не единственная компания, изучающая этот подход. Финтех-компания FIS присоединилась к Project Glasswing в июле и сообщила, что тестирует Mythos 5 для сканирования и оценки собственных систем. FIS управляет инфраструктурой, участвующей в платежах, движении денежных средств и основных банковских услугах для финансовых учреждений.

Visa также сообщила, что присоединилась к Project Glasswing и разработала систему тестирования безопасности, предназначенную для использования ИИ-агентов при проверке своей кодовой базы и выявлении уязвимостей. По данным Visa, участники Glasswing выявили более 10 000 уязвимостей высокого или критического уровня серьёзности в широко используемом программном обеспечении за первый месяц программы.

Участие крупных финансовых и технологических организаций свидетельствует о том, что кибербезопасность на базе ИИ выходит за рамки экспериментальных исследований и всё больше становится частью корпоративных стратегий безопасности.

Что это значит для криптобезопасности

Это партнёрство может иметь более широкие последствия для криптовалютной отрасли. Криптокомпании исторически активно инвестировали в безопасность, поскольку защищаемые ими активы трудно вернуть после кражи, а передовой ИИ потенциально может помочь командам безопасности выявлять слабые места в инфраструктуре бирж, приложениях и вспомогательном программном обеспечении до того, как их обнаружат злоумышленники.

Однако ИИ не является заменой специалистов по безопасности. Результаты, полученные с помощью ИИ, всё ещё требуют проверки, приоритизации и обработки опытными командами, поскольку система может выявить потенциальное слабое место, не до конца понимая его практическое влияние или то, является ли оно настоящей уязвимостью. Поэтому человеческий контроль остаётся необходимым. Поскольку Mythos 5 доступна только в рамках программы, участие в Glasswing в настоящее время является единственным путём для организаций получить к ней доступ, что делает растущий список участников инициативы одним из самых наглядных индикаторов того, насколько быстро безопасность с поддержкой ИИ встраивается в основную финансовую инфраструктуру.

Гонка ИИ в кибербезопасности ускоряется

Сообщаемая интеграция Mythos 5 в Payward подчёркивает стремительно меняющиеся отношения между искусственным интеллектом и кибербезопасностью. Индустрия движется к модели, в которой ИИ не просто помогает разработчикам с программированием или отвечает на вопросы о безопасности; передовые ИИ-системы могут активно участвовать в обнаружении уязвимостей, тестировании и оборонительном анализе. Это может становиться всё более важным по мере усложнения программных экосистем.

Для криптокомпаний ставки особенно высоки. Цифровые активы работают на инфраструктуре, которая должна оставаться доступной и защищённой круглосуточно, и единственное слабое место потенциально может открыть доступ к значительным объёмам ценностей. Присоединившись к Project Glasswing, Payward позиционирует себя на оборонительной стороне формирующейся гонки ИИ в кибербезопасности.

Более широкий вопрос заключается в том, смогут ли организации ответственно использовать эти всё более мощные модели, одновременно не допуская попадания тех же возможностей в руки злоумышленников. Решение Anthropic сохранить для Mythos 5 ограниченный доступ показывает, что компания считает риски по-прежнему значительными. Однако для Payward и других провайдеров финансовой инфраструктуры потенциальные преимущества защиты могут быть столь же значительными — и по мере развития ИИ способность обнаруживать уязвимости раньше злоумышленников может стать одним из важнейших преимуществ в кибербезопасности.

Источник: Hokanews