Claude Mythos, noua supermodelă AI, a identificat peste zece mii de vulnerabilități în software într-o singură lună.

Anthropic lansează primul raport despre proiectul de securitate cibernetică „Project Glasswing”

Compania Anthropic a anunțat rezultatele primei revizuiri publice a proiectului său în domeniul securității cibernetice, lansat în aprilie anul acesta. Inițiativa se bazează pe modelul AI Claude Mythos Preview, care încă nu este disponibil pentru publicul larg.

Cum funcționează modelul
În prima lună de activitate, partenerii Anthropic au folosit Mythos Preview pentru a scana sistemele lor și au identificat peste 10 000 de vulnerabilități în software. În majoritatea cazurilor, bug-urile găsite s-au dovedit critice, permițând companiilor să reacționeze rapid la amenințări.

Rezultatele printre clienții corporativi
Companie | Număr de vulnerabilități găsite | Critice/foarte prioritate
Cloudflare | 2 000 | 400
Mozilla | 271 (corectate în Firefox) | –
Microsoft | Creșterea volumului patch-urilor este legată de Mythos

- Cloudflare a identificat două mii de vulnerabilități, dintre care 400 au primit statut de pericol ridicat sau critic.
- Mozilla a descoperit și corectat 271 de erori în browserul Firefox, depășind semnificativ rezultatele testelor anterioare ale modelului Claude.
- Microsoft intenționează să extindă distribuția patch-urilor bazându-se pe datele obținute din scanarea infrastructurii prin Mythos Preview.

Cod sursă deschis
Anthropic a testat, de asemenea, 1 000 de proiecte cu cod sursă deschis. AI-ul a identificat peste 6 200 amenințări critice dintre cele 23 000 de defecțiuni descoperite. În același timp, cercetători externi au susținut că, folosind Mythos, au găsit o metodă de a sparge sistemul protejat macOS.

De ce modelul nu este încă disponibil publicului larg
Dezvoltatorii Anthropic exprimă îngrijorări privind posibilitatea utilizării tehnologiei de către infractori. Prin urmare, intenționează să facă algoritmul accesibil doar după implementarea unor mecanisme fiabile de protecție și control al accesului.

Planuri viitoare
În prezent, compania extinde disponibilitatea proiectului Project Glasswing:

- Restabilirea relațiilor cu guvernul SUA,
- Invitarea la colaborare a marii companii tehnologice (Apple, Google, Nvidia).

Astfel, Anthropic continuă să dezvolte platforma sa AI pentru detectarea vulnerabilităților, acordând în același timp atenție securității și aspectelor etice ale răspândirii sale.