Η Anthropic ανακοίνωσε το Project Glasswing, μια νέα πρωτοβουλία κυβερνοασφάλειας με τη συμμετοχή της Apple και άλλων μεγάλων ονομάτων της τεχνολογίας, με στόχο να εντοπίζονται κρίσιμα κενά ασφαλείας πριν αξιοποιηθούν κακόβουλα.
Στο επίκεντρο βρίσκεται το νέο μοντέλο τεχνητής νοημοσύνης Claude Mythos Preview, το οποίο η εταιρεία δεν σκοπεύει να διαθέσει δημόσια προς το παρόν, αλλά μόνο σε επιλεγμένους συνεργάτες για αμυντική χρήση.
Ποιες εταιρείες συμμετέχουν
Σύμφωνα με την Anthropic, στο Project Glasswing συμμετέχουν η Apple, η Amazon Web Services, η Broadcom, η Cisco, η CrowdStrike, η Google, η JPMorganChase, το Linux Foundation, η Microsoft, η NVIDIA και η Palo Alto Networks.
Παράλληλα, περισσότερες από 40 ακόμη οργανώσεις που αναπτύσσουν ή συντηρούν κρίσιμο λογισμικό αποκτούν πρόσβαση στο Mythos Preview, ώστε να δοκιμάσουν το μοντέλο σε πραγματικά αμυντικά σενάρια κυβερνοασφάλειας.
Το Claude Mythos βρίσκει αδυναμίες που είχαν περάσει απαρατήρητες
Η Anthropic υποστηρίζει ότι το Claude Mythos Preview έχει ήδη εντοπίσει χιλιάδες ευπάθειες υψηλής σοβαρότητας, ανάμεσά τους αδυναμίες σε όλα τα μεγάλα λειτουργικά συστήματα και στους βασικούς web browsers.
Η εταιρεία αναφέρει επίσης ότι ορισμένα από αυτά τα κενά είχαν επιβιώσει για χρόνια, παρά τον ανθρώπινο έλεγχο και τα αυτοματοποιημένα εργαλεία ασφαλείας, με χαρακτηριστικό παράδειγμα ένα flaw στον πυρήνα του Linux που θα μπορούσε να οδηγήσει σε πλήρη έλεγχο συστήματος.
Ποιος ο στόχος
Το ενδιαφέρον στοιχείο είναι ότι η Anthropic ξεκαθαρίζει πως δεν σχεδιάζει να διαθέσει το Mythos Preview στο ευρύ κοινό. Ο λόγος είναι προφανής.
Οι δυνατότητές του στην ανίχνευση και πιθανή εκμετάλλευση ευπαθειών θεωρούνται τόσο ισχυρές, ώστε η εταιρεία επιλέγει ελεγχόμενη διάθεση μόνο σε συνεργάτες που δεσμεύονται για ασφαλή και αμυντική χρήση.
Ο μακροπρόθεσμος στόχος, σύμφωνα με την Anthropic, είναι να μπορούν στο μέλλον να αναπτυχθούν με ασφάλεια μοντέλα αυτής της κατηγορίας σε μεγάλη κλίμακα.
