Kerja Sama Payward dengan Proyek Glasswing
Perusahaan induk Kraken, Payward, telah bergabung dengan Proyek Glasswing dari Anthropic dan memanfaatkan Claude Mythos untuk mengidentifikasi kerentanan keamanan. Langkah ini diambil setelah surat terbuka yang ditandatangani oleh lebih dari 40 perusahaan Bitcoin dan kripto, termasuk Kraken, yang dikirim minggu lalu kepada Anthropic, OpenAI, dan laboratorium AI terkemuka lainnya. Surat tersebut menuntut agar laboratorium-laboratorium tersebut membuka program akses terpercaya bagi para pembela yang memenuhi syarat untuk membantu melindungi dari berbagai ancaman.
Pengumuman Penggunaan Mythos 5
Pada hari Senin, Payward mengumumkan bahwa perusahaan akan menggunakan Mythos 5 untuk memindai sistemnya dari kerentanan, dengan hasil temuan yang akan dikirim ke tim keamanan untuk ditinjau. Payward menjadi perusahaan kripto pertama yang dilaporkan bergabung dengan proyek ini dan mendapatkan akses ke Claude Mythos 5. “Keputusan ini memberikan divisi keamanan Payward akses awal ke model kelas atas, yang meningkatkan kemampuannya dalam melawan kerentanan perangkat lunak yang canggih dan melindungi jutaan pelanggan di seluruh dunia,” tulis Payward.
Pelaporan Kerentanan dan Keamanan Infrastruktur
Kerentanan yang ditemukan dalam perangkat lunak sumber terbuka pihak ketiga akan dilaporkan kepada pemelihara proyek, kata perusahaan tersebut, menambahkan bahwa pendekatan ini dapat membantu melindungi infrastruktur keuangannya dan memperkuat perangkat lunak sumber terbuka yang digunakan di seluruh industri kripto.
Proyek Glasswing dan Temuan Kerentanan
Proyek Glasswing adalah program keamanan siber yang diluncurkan oleh Anthropic, memberikan akses kepada organisasi yang telah diverifikasi ke model-model siber terkuatnya. Sejak diluncurkan pada bulan April dan diperluas pada bulan Juni, mitra program ini telah menemukan ribuan kerentanan dengan tingkat keparahan tinggi atau kritis. Anthropic tidak segera menanggapi permintaan komentar dari Decrypt.
AI sebagai Alat untuk Keamanan
Berita ini muncul di tengah bukti yang semakin meningkat bahwa model AI dapat menjadi alat yang kuat untuk menemukan dan mengeksploitasi kerentanan perangkat lunak. Pada bulan April, Mozilla melaporkan bahwa Claude Mythos dari Anthropic berhasil mengidentifikasi 271 kerentanan di Firefox selama pengujian. Minggu lalu, lebih dari 40 perusahaan Bitcoin dan kripto, termasuk Ark Invest, Coinbase, Block, dan BitGo, meminta laboratorium AI besar untuk memberikan akses kepada peneliti keamanan yang memenuhi syarat ke model-model terkuat mereka. Surat tersebut, yang diorganisir oleh Bitcoin Policy Institute, berargumen bahwa pengembang yang melindungi infrastruktur keuangan sumber terbuka perlu akses ke AI terdepan untuk menemukan dan memperbaiki kerentanan sebelum penyerang dapat mengeksploitasinya.
“Keamanan selalu menjadi permainan yang tidak adil. Seorang penyerang hanya perlu menemukan satu kerentanan, sementara seorang pembela harus menemukan semuanya, setiap hari,” kata Co-CEO Payward, Arjun Sethi. “AI terdepan adalah langkah pertama untuk membalikkan asimetri ini. Sebuah model dapat membaca setiap baris kode seperti yang dilakukan penyerang, pada skala mesin, sehingga kami dapat menemukan kerentanan sebelum siapa pun dapat membangun eksploitasi.”
