Payward, la empresa matriz de Kraken, se ha unido al Proyecto Glasswing de Anthropic y está utilizando Claude Mythos para buscar fallos de seguridad.

La medida sigue a una carta abierta de más de 40 empresas de Bitcoin y criptomonedas, incluida Kraken, enviada la semana pasada a Anthropic, OpenAI y otros laboratorios líderes de IA, exigiendo que los laboratorios de vanguardia abran programas de acceso de confianza a defensores calificados para ayudar a protegerse contra las amenazas.

Payward dijo el lunes que la compañía utilizará Mythos 5 para escanear sus sistemas en busca de vulnerabilidades, con los hallazgos enviados a sus equipos de seguridad para su revisión. Es la primera empresa de criptomonedas reportada en unirse al proyecto y obtener acceso a Claude Mythos 5.

“La selección da a la división de seguridad de Payward acceso anticipado a la misma clase de modelo, lo que agudiza su capacidad para combatir vulnerabilidades de software sofisticadas y proteger a millones de clientes en todo el mundo”, escribió Payward.

Los fallos encontrados en software de código abierto de terceros serán reportados a los mantenedores del proyecto, dijo la compañía, añadiendo que el enfoque podría ayudar a proteger su infraestructura financiera y fortalecer el software de código abierto utilizado en toda la industria de las criptomonedas.

El Proyecto Glasswing es el programa de ciberseguridad de Anthropic que da acceso a organizaciones verificadas a sus modelos cibernéticos más capaces. Lanzado en abril y expandido en junio, los socios del programa han descubierto desde entonces miles de vulnerabilidades de gravedad alta o crítica.

Anthropic no respondió de inmediato a una solicitud de comentarios de Decrypt.

La noticia llega en medio de una creciente evidencia de que los modelos de IA pueden ser herramientas poderosas tanto para encontrar como para explotar vulnerabilidades de software. En abril, Mozilla informó que Claude Mythos de Anthropic identificó 271 vulnerabilidades en Firefox durante las pruebas.

La semana pasada, más de 40 empresas de Bitcoin y criptomonedas, incluyendo Ark Invest, Coinbase, Block y BitGo, pidieron a los principales laboratorios de IA que dieran acceso a sus modelos más potentes a investigadores de seguridad calificados. Organizada por el Bitcoin Policy Institute, la carta argumentaba que los desarrolladores que protegen la infraestructura financiera de código abierto necesitan acceso a la IA de vanguardia para encontrar y corregir vulnerabilidades antes de que los atacantes las exploten.

“La seguridad siempre ha sido un juego injusto. Un atacante necesita encontrar un fallo. Un defensor tiene que encontrarlos todos, primero, todos los días”, dijo Arjun Sethi, co-CEO de Payward. “La IA de vanguardia es lo primero que cambia esa asimetría. Un modelo puede leer cada línea de código de la misma manera que lo haría un atacante, a escala de máquina, para que encontremos el fallo antes de que alguien pueda construir el exploit”.