新聞加密貨幣Kraken 母公司 Payward 加入 Anthropic 的 Project Glasswing,利用 Claude Mythos 5 尋找安全漏洞

Kraken 母公司 Payward 加入 Anthropic 的 Project Glasswing,利用 Claude Mythos 5 尋找安全漏洞

作者: Decrypt·

重點速覽

  • Kraken 母公司 Payward 是首家已報導加入 Anthropic Project Glasswing,並取得 Claude Mythos 5 用於安全工作的加密貨幣公司。
  • Mythos 5 發現的漏洞將由 Payward 的安全團隊審查,而在第三方開源軟體中發現的缺陷會回報給專案維護者。
  • Project Glasswing 於 4 月推出、6 月擴大,讓經審核的組織可使用 Anthropic 最強大的網路安全模型,其合作夥伴已發現數千個高嚴重度或關鍵嚴重度漏洞。
  • 這項宣布緊接著由 40 多家加密公司發出的公開信,該信由 Bitcoin Policy Institute 組織,要求前沿 AI 實驗室向合格防禦者開放可信存取計畫。
  • Mozilla 於 4 月表示,Anthropic 的 Claude Mythos 在測試中識別出 Firefox 的 271 個漏洞。
Kraken 母公司 Payward 加入 Anthropic 的 Project Glasswing,利用 Claude Mythos 5 尋找安全漏洞

Kraken 母公司 Payward 已加入 Anthropic 的 Project Glasswing,並將使用 Claude Mythos 5 尋找安全漏洞,成為首家已報導加入該計畫並取得該模型使用權的加密公司。

Payward 週一表示,Mythos 5 將掃描其系統中的漏洞,發現結果會送交其安全團隊審查,並透過公司既有的安全計畫加以處理。

Payward 寫道:「這項選擇讓 Payward 的安全部門得以提前接觸到同一類型的模型,進一步提升其應對複雜軟體漏洞的能力,並保護全球數百萬客戶。」

公司表示,在第三方開源軟體中發現的缺陷將回報給相關專案維護者。Payward 補充說,這種做法有助於保護其金融基礎設施,並強化整個加密產業使用的開源軟體。許多這類軟體本就依設計而開放——Bitcoin 的參考客戶端與 Ethereum 的節點軟體都以公開專案形式維護——因此,向上游回報的修補會流向所有依賴它們的平台與專案。

Project Glasswing 是 Anthropic 的資安計畫,讓經過審核的組織可使用該公司最強大的網路安全模型進行防禦性安全工作。該計畫於 4 月推出、6 月擴大後,其合作夥伴已發現數千個高嚴重度或關鍵嚴重度漏洞。Anthropic 截至截稿尚未回應 Decrypt 的置評請求。

這項消息出現在 AI 模型越來越被證明既能用於尋找,也能用於利用軟體漏洞之際。4 月,Mozilla 報告稱,Anthropic 的 Claude Mythos 在測試中識別出 Firefox 的 271 個漏洞。隨著 Payward 現在加入 Glasswing,該公開信提出的問題有了具體案例可供檢驗:其他加密公司是否能取得類似存取權,以及他們所致函的實驗室是否會因此擴大自身的可信存取計畫。

Payward 聯席執行長 Arjun Sethi 表示:「安全一直都是一場不公平的遊戲。攻擊者只需要找到一個漏洞;防禦者則必須先在每天、每一天找出所有漏洞。前沿 AI 是第一個扭轉這種不對稱性的事物。模型可以像攻擊者一樣,在機器規模上閱讀每一行程式碼,因此我們能在任何人建立利用程式之前先找出漏洞。」