PaywardとAnthropicの提携
Krakenの親会社であるPaywardは、AnthropicのプロジェクトGlasswingに参加し、Claude Mythosを使用してセキュリティの欠陥を探しています。この動きは、先週Krakenを含む40以上のビットコインおよび暗号通貨企業からAnthropic、OpenAI、その他の主要なAIラボに送られた公開書簡に続くもので、最前線のラボが信頼できる防御者にアクセスプログラムを開放するよう求めています。
セキュリティスキャンの実施
Paywardは月曜日に、同社がMythos 5を使用してシステムの脆弱性をスキャンし、発見された問題をセキュリティチームに送信してレビューを行うと発表しました。これは、プロジェクトに参加しClaude Mythos 5へのアクセスを得た最初の報告された暗号通貨企業です。
「この選択により、Paywardのセキュリティ部門は同じクラスのモデルに早期アクセスを得て、洗練されたソフトウェアの脆弱性に対抗する能力を高め、世界中の数百万の顧客を保護することができます」とPaywardは述べました。
オープンソースソフトウェアの保護
第三者のオープンソースソフトウェアで見つかった欠陥はプロジェクトのメンテナーに報告されると同社は述べており、このアプローチが金融インフラを保護し、暗号業界全体で使用されるオープンソースソフトウェアを強化するのに役立つ可能性があるとしています。
プロジェクトGlasswingの概要
プロジェクトGlasswingは、Anthropicのサイバーセキュリティプログラムで、審査を通過した組織に最も能力の高いサイバーモデルへのアクセスを提供します。4月に開始され、6月に拡大されたこのプログラムのパートナーは、それ以来、数千の高または重大な脆弱性を発見しています。
AIモデルの可能性
このニュースは、AIモデルがソフトウェアの脆弱性を見つけたり悪用したりするための強力なツールになり得るという証拠が増えている中で発表されました。4月、MozillaはAnthropicのClaude MythosがFirefoxのテスト中に271の脆弱性を特定したと報告しました。
業界の呼びかけ
先週、Ark Invest、Coinbase、Block、BitGoを含む40以上のビットコインおよび暗号通貨企業が、主要なAIラボに対して資格のあるセキュリティ研究者に最も強力なモデルへのアクセスを提供するよう呼びかけました。Bitcoin Policy Instituteが主催したこの書簡は、オープンソースの金融インフラを保護する開発者が、攻撃者がそれらを悪用する前に脆弱性を見つけ修正するために最前線のAIにアクセスする必要があると主張しました。
「セキュリティは常に不公平なゲームです。攻撃者は1つの欠陥を見つける必要がありますが、防御者は毎日すべての欠陥を見つけなければなりません」とPaywardの共同CEOであるArjun Sethiは述べました。
「フロンティアAIは、その非対称性をひっくり返す最初のものです。モデルは攻撃者が行うように、機械のスケールでコードのすべての行を読み取ることができるため、誰もが悪用を構築する前に欠陥を見つけることができます。」
