Материнська компанія Kraken, Payward, приєдналася до Проєкту Glasswing компанії Anthropic і використовує Claude Mythos для пошуку недоліків безпеки.

Цей крок послідував за відкритим листом від понад 40 біткойн- та криптокомпаній, включаючи Kraken, надісланим минулого тижня до Anthropic, OpenAI та інших провідних лабораторій ШІ, з вимогою, щоб передові лабораторії відкрили програми довіреного доступу для кваліфікованих захисників, аби допомогти захиститися від загроз.

У понеділок Payward заявила, що компанія використовуватиме Mythos 5 для сканування своїх систем на наявність вразливостей, а знайдені недоліки надсилатиме своїм командам безпеки для перевірки. Це перша зареєстрована криптокомпанія, яка приєдналася до проєкту та отримала доступ до Claude Mythos 5.

"Вибір надає відділу безпеки Payward ранній доступ до тієї ж моделі, що підвищує його здатність боротися зі складними вразливостями програмного забезпечення та захищати мільйони клієнтів по всьому світу", — написала Payward.

Недоліки, виявлені у сторонньому програмному забезпеченні з відкритим вихідним кодом, будуть повідомлені розробникам проєкту, заявила компанія, додавши, що такий підхід може допомогти захистити її фінансову інфраструктуру та посилити програмне забезпечення з відкритим вихідним кодом, що використовується в криптоіндустрії.

Проєкт Glasswing — це програма кібербезпеки від Anthropic, яка надає перевіреним організаціям доступ до своїх найпотужніших кібермоделей. Запущена у квітні та розширена у червні, програма вже допомогла її партнерам виявити тисячі вразливостей високого або критичного рівня.

Anthropic негайно не відповіла на запит Decrypt щодо коментарів.

Ця новина з'явилася на тлі зростаючої кількості доказів того, що моделі ШІ можуть бути потужними інструментами як для пошуку, так і для експлуатації вразливостей програмного забезпечення. У квітні Mozilla повідомила, що Claude Mythos від Anthropic виявив 271 вразливість у Firefox під час тестування.

Минулого тижня понад 40 біткойн- та криптокомпаній, включаючи Ark Invest, Coinbase, Block та BitGo, закликали великі лабораторії ШІ надати кваліфікованим дослідникам безпеки доступ до своїх найпотужніших моделей. Організований Bitcoin Policy Institute, лист стверджував, що розробникам, які захищають фінансову інфраструктуру з відкритим вихідним кодом, потрібен доступ до передового ШІ, щоб знаходити та виправляти вразливості до того, як зловмисники їх експлуатують.

"Безпека завжди була несправедливою грою. Зловмиснику потрібно знайти лише один недолік. Захисник має знаходити їх усі, першим, щодня", — сказав співгенеральний директор Payward Арджун Сеті. "Передовий ШІ — це перше, що перевертає цю асиметрію. Модель може прочитати кожен рядок коду так, як це зробив би зловмисник, у машинному масштабі, тому ми знаходимо недолік раніше, ніж хтось зможе створити експлойт".