Kraken母公司Payward已加入Anthropic的Project Glasswing,并将使用Claude Mythos 5查找安全漏洞,由此成为据报道首家加入该项目并获得该模型访问权限的加密公司。

Payward周一表示,Mythos 5将扫描其系统以查找漏洞,结果将提交至其安全团队审查,并通过公司现有的安全计划加以处置。

“入选使Payward的安全部门能够提前使用同等级别的模型,从而增强其应对复杂软件漏洞的能力,并保护全球数百万客户,”Payward写道。

该公司表示,在第三方开源软件中发现的漏洞将报告给相关项目的维护者。Payward还表示,这一做法有助于保护其金融基础设施,并强化整个加密行业所使用的开源软件。这类软件大多在设计上即保持开放——比特币的参考客户端和以太坊的节点软件均作为公共项目进行维护——因此向上游提交的修复会惠及依赖这些软件的每一个平台和项目。

Project Glasswing是Anthropic的网络安全计划,允许经过审核的组织出于防御性安全目的使用该公司最强大的网络模型。该计划于4月启动,并于6月扩展,其合作伙伴此后已发现数千个高危或严重级别的漏洞。Anthropic未立即回应Decrypt的置评请求。

此举之前,包括Kraken、Ark Invest、Coinbase、Block和BitGo在内的40多家比特币及加密货币公司于上周联名致函Anthropic、OpenAI及其他主要AI实验室,要求前沿实验室向合格的防御者开放可信访问计划,以帮助防范威胁。这封由比特币政策研究所组织的公开信指出,保护开源金融基础设施的开发者需要使用前沿AI,以便在攻击者利用漏洞之前发现并修复这些漏洞。这一诉求的紧迫性植根于行业的历史记录:交易所遭入侵事件屡屡位列史上规模最大的数字盗窃案之列,其中包括2025年2月Bybit遭黑客攻击、约15亿美元以太币被盗的事件——美国当局将此次盗窃归因于朝鲜的Lazarus Group。

此次宣布之际,越来越多的证据表明,AI模型既可以成为查找软件漏洞的强大工具,也可能被用于利用这些漏洞。今年4月,Mozilla报告称,Anthropic的Claude Mythos在测试期间发现了Firefox中的271个漏洞。随着Payward加入Glasswing,公开信签署者提出的问题获得了一个现实测试案例:其他加密公司能否获得类似访问权限,以及它们所请愿的实验室是否会相应扩大各自的可信访问计划。

“安全从来都是一场不公平的博弈。攻击者只需找到一个漏洞,而防御者必须每天抢先把所有漏洞都找出来,”Payward联席CEO Arjun Sethi表示。“前沿AI是第一个能够扭转这种不对称局面的东西。模型可以像攻击者那样、以机器的规模阅读每一行代码,让我们能够在任何人构建漏洞利用程序之前发现漏洞。”