Kraken 母公司 Payward 加入 Glasswing，获得 Claude Mythos 5 以寻找安全漏洞

Kraken 母公司 Payward 已加入 Anthropic 的 Project Glasswing，并将 Claude Mythos 5 用于网络安全。

该公司表示，Mythos 5 将扫描其系统中的漏洞，发现的任何问题都会通过其现有安全程序进行审查和修补。Project Glasswing 让经过审核的组织能够访问 Anthropic 具备网络安全能力的 AI 模型，用于防御性安全工作。

Payward 周一表示，将使用 Mythos 5 扫描其系统中的漏洞，并把发现结果发送给其安全团队审查。该公司是首家据报道加入该项目并获得 Claude Mythos 5 访问权限的加密企业。

“入选使 Payward 的安全部门能够提前接触到同一类模型，从而增强其应对复杂软件漏洞的能力，并保护全球数百万客户，”Payward 写道。

该公司补充说，在第三方开源软件中发现的缺陷将报告给项目维护者。Payward 表示，这一做法有助于保护其金融基础设施，并强化整个加密行业使用的开源软件，因为交易所和其他公司往往依赖共享代码，而一旦发现漏洞，可能影响许多下游系统。

Project Glasswing 是 Anthropic 的网络安全项目，向经过审核的组织提供其最强大的网络模型。该项目于 4 月推出，并在 6 月扩大，项目合作方此后已发现数千个高危或严重级别漏洞。

Anthropic 尚未立即回应 Decrypt 的置评请求。

这一消息发布之际，越来越多证据表明，AI 模型既可用于发现，也可用于利用软件漏洞。4 月，Mozilla 报告称，Anthropic 的 Claude Mythos 在测试中识别出 Firefox 中的 271 个漏洞。

上周，超过 40 家比特币和加密公司，包括 Ark Invest、Coinbase、Block 和 BitGo，呼吁主要 AI 实验室向合格安全研究人员开放其最强模型。该信件由 Bitcoin Policy Institute 组织，认为保护开源金融基础设施的开发者需要获得前沿 AI，以便在攻击者利用漏洞之前发现并修复它们。

Payward 联席首席执行官 Arjun Sethi 表示：“安全一直都是一场不公平的游戏。攻击者只需要找到一个漏洞。防御者必须先于攻击者、每天把所有漏洞都找出来。”他还说：“前沿 AI 是第一件改变这种不对称性的工具。模型可以像攻击者一样、以机器级规模读取每一行代码，因此我们能在任何人构建利用代码之前先找到漏洞。”