Payward เข้าร่วมโครงการ Glasswing ของ Anthropic
บริษัท Payward ซึ่งเป็นบริษัทแม่ของ Kraken ได้เข้าร่วมโครงการ Glasswing ของ Anthropic และกำลังใช้ Claude Mythos ในการค้นหาจุดบกพร่องด้านความปลอดภัย การเคลื่อนไหวนี้เกิดขึ้นหลังจากที่มีจดหมายเปิดผนึกจากบริษัท Bitcoin และคริปโตมากกว่า 40 แห่ง รวมถึง Kraken ที่ส่งไปยัง Anthropic, OpenAI และห้องปฏิบัติการ AI ชั้นนำอื่น ๆ เมื่อสัปดาห์ที่แล้ว โดยเรียกร้องให้ห้องปฏิบัติการชั้นนำเปิดโปรแกรมการเข้าถึงที่เชื่อถือได้สำหรับผู้ป้องกันที่มีคุณสมบัติเพื่อช่วยป้องกันภัยคุกคาม
การใช้ Mythos 5 ในการสแกนระบบ
Payward กล่าวเมื่อวันจันทร์ว่าบริษัทจะใช้ Mythos 5 ในการสแกนระบบของตนเพื่อหาจุดอ่อน โดยจะส่งผลการค้นหาไปยังทีมความปลอดภัยของตนเพื่อการตรวจสอบ นี่เป็นบริษัทคริปโตที่รายงานว่าเข้าร่วมโครงการนี้และได้รับการเข้าถึง Claude Mythos 5 เป็นครั้งแรก
“การเลือกนี้ทำให้ฝ่ายความปลอดภัยของ Payward ได้เข้าถึงโมเดลในระดับเดียวกันก่อน ทำให้สามารถต่อสู้กับจุดบกพร่องซอฟต์แวร์ที่ซับซ้อนได้ดีขึ้นและปกป้องลูกค้าหลายล้านคนทั่วโลก” Payward เขียน
การแจ้งจุดบกพร่องและการปกป้องโครงสร้างพื้นฐาน
จุดบกพร่องที่พบในซอฟต์แวร์โอเพนซอร์สของบุคคลที่สามจะถูกแจ้งให้ผู้ดูแลโครงการทราบ บริษัทกล่าวเพิ่มเติมว่าแนวทางนี้อาจช่วยปกป้องโครงสร้างพื้นฐานทางการเงินของตนและเสริมสร้างซอฟต์แวร์โอเพนซอร์สที่ใช้ในอุตสาหกรรมคริปโต
โครงการ Glasswing และการค้นพบจุดบกพร่อง
โครงการ Glasswing เป็นโปรแกรมความปลอดภัยไซเบอร์ของ Anthropic ที่ให้การเข้าถึงโมเดลไซเบอร์ที่มีความสามารถสูงสุดแก่หน่วยงานที่ผ่านการตรวจสอบ เปิดตัวในเดือนเมษายนและขยายในเดือนมิถุนายน พันธมิตรของโปรแกรมนี้ได้ค้นพบจุดบกพร่องที่มีความรุนแรงสูงหรือวิกฤตหลายพันจุดแล้ว Anthropic ไม่ได้ตอบสนองต่อคำขอความคิดเห็นจาก Decrypt ทันที
การใช้ AI ในการค้นหาจุดบกพร่อง
ข่าวนี้เกิดขึ้นท่ามกลางหลักฐานที่เพิ่มขึ้นว่าโมเดล AI สามารถเป็นเครื่องมือที่ทรงพลังในการค้นหาและใช้ประโยชน์จากจุดบกพร่องซอฟต์แวร์ ในเดือนเมษายน Mozilla รายงานว่า Claude Mythos ของ Anthropic ระบุจุดบกพร่อง 271 จุดใน Firefox ระหว่างการทดสอบ
การเรียกร้องให้เข้าถึง AI ชั้นนำ
เมื่อสัปดาห์ที่แล้ว บริษัท Bitcoin และคริปโตมากกว่า 40 แห่ง รวมถึง Ark Invest, Coinbase, Block และ BitGo ได้เรียกร้องให้ห้องปฏิบัติการ AI ชั้นนำให้การเข้าถึงโมเดลที่ทรงพลังที่สุดแก่ผู้วิจัยด้านความปลอดภัยที่มีคุณสมบัติ จัดโดย Bitcoin Policy Institute จดหมายนี้ได้โต้แย้งว่าผู้พัฒนาที่ปกป้องโครงสร้างพื้นฐานทางการเงินโอเพนซอร์สต้องการการเข้าถึง AI ชั้นนำเพื่อค้นหาและแก้ไขจุดบกพร่องก่อนที่ผู้โจมตีจะใช้ประโยชน์จากมัน
“ความปลอดภัยเป็นเกมที่ไม่เป็นธรรมเสมอ ผู้โจมตีจำเป็นต้องหาจุดบกพร่องเพียงจุดเดียว ผู้ป้องกันต้องหาทุกจุดบกพร่องให้ได้ก่อน ทุกวัน” Arjun Sethi ซีอีโอร่วมของ Payward กล่าว “AI ชั้นนำเป็นสิ่งแรกที่พลิกความไม่สมดุลนี้ โมเดลสามารถอ่านโค้ดทุกบรรทัดได้เหมือนกับที่ผู้โจมตีจะทำในระดับเครื่อง ดังนั้นเราจึงสามารถหาจุดบกพร่องก่อนที่ใครจะสามารถสร้างการโจมตีได้”
