Ang Payward, ang parent company ng cryptocurrency exchange na Kraken, ay sumali sa Project Glasswing ng Anthropic noong Agosto 17 at nakakuha ng pinaghihigpitang access sa Claude Mythos 5 para sa depensibong gawaing cybersecurity.

Plano ng kumpanya na gamitin ang artificial intelligence model upang i-scan ang mga kapaligiran ng software nito para sa mga kahinaan sa mga darating na linggo. Ang mga natuklasan ay papasok sa kasalukuyang proseso ng security review ng Payward sa halip na awtomatikong gumawa ng mga pagbabago sa software.

Sinabi rin ng Payward na nilalayon nitong ibunyag ang mga napatunayang kahinaan na nakakaapekto sa mga proyekto ng open source ng ikatlong partido sa kanilang mga tagapangasiwa. Hindi tinukoy ng kumpanya ang mga una nitong target sa pag-scan, hindi naglabas ng iskedyul ng pagpapatupad o nagbunyag ng halaga ng access nito sa Mythos 5.

I-scan ng Payward ang mga kapaligiran ng software nito

Sinabi ng Payward na susuriin ng Claude Mythos 5 ang lahat ng kapaligiran ng kumpanya para sa mga kahinaan sa software. Sinusuportahan ng imprastraktura nito ang kalakalan ng digital na asset, kustodiya, at mga serbisyo ng pag-aayos na patuloy na magagamit.

Hindi tinukoy ng anunsyo kung ang Mythos 5 ay makakakuha ng access sa mga production system, nakahiwalay na kopya ng source code o kontroladong kapaligiran ng pagsubok. Hindi rin inilarawan ng Payward kung paano patotohanan ng security team nito ang mga natuklasan bago aprubahan ang mga pag-aayos.

Ang mga maling positibo ay nananatiling isang praktikal na alalahanin kapag sinusuri ng mga sistema ng artificial intelligence ang kumplikadong software. Maaaring matukoy ng isang modelo ang hindi maabot na code, dumoble ng isang umiiral nang ulat o hindi maunawaan kung paano gumagana ang isang bahagi sa produksyon. Samakatuwid, kinakailangan ang pagsusuri ng tao bago uriin ng mga team ang isang isyu bilang isang kahinaan.

Nakarating ang Ethereum Foundation sa kaparehong konklusyon habang sinusubukan ang mga ahente ng seguridad ng AI. Gaya ng iniulat ng crypto.news, natuklasan ng mga mananaliksik nito na ang mga ulat ng kahinaan na binuo ng AI ay nangangailangan pa rin ng independiyenteng pagpapatunay ng tao, lalo na kapag sinusuri ng mga ahente ang kumplikadong code ng protocol.

Sinabi ng co-chief executive ng Payward na si Arjun Sethi na maaaring baguhin ng AI ang kawalan ng balanse sa pagitan ng mga umaatake at nagtatanggol sa pamamagitan ng pagbabasa ng code sa mas malaking sukat.

“Mababasa ng isang modelo ang bawat linya ng code sa paraang gagawin ng isang umaatake, sa machine scale, kaya't natutuklasan namin ang depekto bago pa man makagawa ng exploit ang sinuman,” sabi ni Sethi.

Inilalarawan ng pahayag ang nilalayon na depensibong kalamangan ng Payward. Hindi pa inilalabas ng kumpanya ang mga resulta na nagpapakita kung gaano karaming balidong depekto ang natagpuan ng Mythos 5 sa loob ng mga sistema nito.

Pinaghihigpitan ng Project Glasswing ang access sa mga na-vet na partner

Inilunsad ng Anthropic ang Project Glasswing noong Abril 2026 upang bigyan ang mga piling tagapagbigay ng imprastraktura at tagapangasiwa ng software ng maagang access sa mga pinakamalakas nitong modelo ng cybersecurity.

Kabilang sa mga unang kalahok ang Amazon Web Services, Apple, Cisco, CrowdStrike, Google, JPMorganChase, Microsoft, Nvidia, Palo Alto Networks at ang Linux Foundation. Kalaunan ay pinalawak ng Anthropic ang inisyatiba sa humigit-kumulang 150 organisasyon sa mahigit 15 bansa.

Sabi ng kumpanya, kailangang matugunan ng mga kalahok na organisasyon ang mga kinakailangan sa seguridad bago makakuha ng access. Ang Mythos 5 ay hindi pangkalahatang magagamit dahil ang parehong mga kakayahan na ginagamit upang matukoy ang mga kahinaan ay maaari ring makatulong na makagawa ng gumaganang mga exploit.

Gaya ng naunang naiulat, ibinalik ng Anthropic ang access sa Mythos sa mga na-vet lamang na organisasyon sa U.S. matapos alisin ng gobyerno ng U.S. ang pansamantalang paghihigpit sa pag-export. Ang pinoprotektahang modelo ng Claude Fable 5 ay bumalik sa mas malawak na availability.

Sinabi ng Payward na ang access nito ay sumunod sa desisyon ng U.S. na payagan ang Mythos 5 na maabot ang mga organisasyon na nagpapatakbo at nagtatanggol ng kritikal na imprastraktura. Kinumpirma ng opisyal na pahina ng modelo ng Anthropic na ibinalik ang access para sa isang hanay ng mga organisasyon sa U.S. pagkatapos ng pag-apruba ng gobyerno.

Hindi pa pampublikong itinatalaga ng Anthropic o ng gobyerno ng U.S. ang bawat digital asset platform bilang kritikal na imprastraktura. Ang pahayag ng Payward na ang mga naturang platform "ay nabibilang sa listahang iyon" ay kumakatawan sa posisyon ng kumpanya sa halip na isang pormal na klasipikasyon ng gobyerno.

Ang Claude Mythos 5 ay may dalang depensibo at opensibong panganib

Inilalarawan ng Anthropic ang Claude Mythos 5 bilang pinaka may kakayahan nitong modelo para sa cybersecurity at pananaliksik sa biology. Maaaring suriin ng modelo ang code, tukuyin ang mga kahinaan, magmungkahi ng mga patch at tulungan ang mga aprubadong mananaliksik sa pagsubok ng mga landas ng exploit.

Ang mas naunang Mythos Preview ng Project Glasswing ay naiulat na nakatagpo ng higit sa 10,000 depekto na nauuri bilang mataas o kritikal na kalubhaan sa malawakang ginagamit na software. Ipinakita ng coordinated disclosure dashboard ng Anthropic ang 1,596 na kahinaan na naiulat sa 281 open source na proyekto noong Mayo 22.

Ang mga figure na iyon ay ang mga sukat ng Anthropic at hindi nangangahulugang bawat unang natuklasan ng modelo ay balido. Naitala ng dashboard nito ang 90.8% true positive rate sa 1,900 kandidato na sinuri ng mga panlabas na security firm.

Sinabi ng Anthropic na ang independiyenteng human triage ay nananatiling limitadong yugto. 97 lamang sa mga nakalistang natuklasan ang na-patch upstream sa oras ng pag-update ng dashboard, habang 88 ang nakatanggap ng pampublikong identifier ng abiso.

Maaari ring lumikha ang modelo ng mga bahagi ng exploit at pagsamahin ang mga ito sa mga attack chain. Binanggit ng Anthropic ang kakayahang ito na may dalawang gamit nang ipinapaliwanag kung bakit nananatiling limitado ang Mythos 5 sa mga aprubadong partner.

Sa kaugnay na coverage, natuklasan ng mga mananaliksik na ang mga modelong klase ng Mythos ay maaaring maging mga depekto sa software sa gumaganang exploit chain. Ang mas malawak na access ay magbibigay sa mga umaatake ng ilan sa parehong mga kakayahan na magagamit ng mga nagtatanggol.

Ang mga natuklasan ng open source ay mapupunta sa mga tagapangasiwa

Sinabi ng Payward na ang mga kahinaan na natuklasan sa shared third party code ay ipapadala sa mga nauugnay na tagapangasiwa ng proyekto. Ipinakita nito ang prosesong iyon bilang isang paraan upang protektahan ang iba pang mga organisasyon na gumagamit ng parehong software.

Hindi naglabas ng coordinated disclosure policy ang kumpanya para sa inisyatiba. Ang mahahalagang hindi nasasagot na detalye ay kinabibilangan kung gaano katagal ang magkakaroon ng mga tagapangasiwa upang ayusin ang mga depekto, kung aling mga natuklasan ang maaaring ibunyag ng Payward sa publiko at kung paano nito hahawakan ang mga proyekto na hindi tumutugon.

Ang responsableng pagbubunyag ay karaniwang nangangailangan ng mga mananaliksik na patunayan ang isang kahinaan, makipag-ugnayan sa tagapangasiwa nang pribado at magbigay ng oras para sa pagwawasto bago ilabas ang teknikal na impormasyon. Ang maagang paglalathala ay maaaring ilantad ang mga user bago maging available ang isang patch.

Ang Payward ay nakaranas na ng mga alitan tungkol sa pananaliksik sa seguridad. Gaya ng iniulat ng crypto.news, inayos ng Kraken ang isang depekto sa deposito na ginamit ng mga mananaliksik upang mag-withdraw ng halos $3 milyon. Kalaunan ay nakuha ng exchange ang mga pondo kasunod ng isang pampublikong hindi pagkakaunawaan sa CertiK.

Ang episode na iyon ay walang kaugnayan sa Project Glasswing, ngunit ipinapakita nito kung bakit mahalaga ang malinaw na pagsubok at mga patakaran sa pagbubunyag. Ang AI scanning ay maaaring magpataas ng bilang ng mga naiulat na natuklasan, na lumilikha ng karagdagang trabaho para sa mga security team at tagapangasiwa.

Ano ang susunod na mangyayari para sa rollout ng AI security ng Payward

Plano ng Payward na simulan ang pag-scan ng mga kapaligiran nito sa loob ng mga linggo. Ang susunod na nabe-verify na update ay kinabibilangan ng mga kumpirmadong kahinaan, nakumpletong patch o pampublikong pagbubunyag na coordinated sa mga apektadong open source na proyekto.

Walang inihayag na mga target sa pagganap. Hindi sinabi ng Payward kung gaano kadalas i-scan ng Mythos 5 ang mga sistema nito o kung susuriin ng modelo ang bagong code bago ang deployment.

Nangangailangan ang Anthropic ng mga customer ng Mythos 5 na tanggapin ang pagpapanatili ng datos sa loob ng tatlumpung araw para sa pagsubaybay sa kaligtasan. Hindi ipinaliwanag ng Payward kung anong code o impormasyon ng sistema ang isusumite, kung paano paghihiwalayin ang sensitibong datos o kung ang impormasyon ng customer ay nasa labas ng proseso ng pag-scan.

Sa ngayon, ang kumpirmadong pag-unlad ay ang pagtanggap ng Payward sa Project Glasswing at ang planadong paggamit ng Claude Mythos 5. Kung mapapabuti ng modelo ang seguridad ng kumpanya ay depende sa kalidad ng mga natuklasan nito, pagpapatunay ng tao at bilis ng mga kasunod na patch.