Anthropic 2. června rozšířil projekt Glasswing o přibližně 150 nových organizací z více než 15 zemí, které tím získají přístup k modelu Claude Mythos Preview pro hledání zranitelností v kritickém softwaru. Mythos je podle firmy zatím jejím nejschopnějším modelem a zůstává mimo veřejný dosah kvůli riziku zneužití.
Expanze navazuje na původní skupinu zhruba 50 partnerů z dubna, mezi nimiž byly podle dřívějších oznámení firmy Apple, Microsoft, Nvidia a CrowdStrike. Tato první kohorta podle Anthropic odhalila víc než 10 000 bezpečnostních nedostatků s vysokou nebo kritickou závažností. Nové organizace musí před získáním přístupu splnit bezpečnostní požadavky.
Proč zrovna tyto sektory
Nová skupina pokrývá obory, které při dubnovém spuštění chyběly: energetiku, vodní hospodářství, zdravotnictví, telekomunikace a hardware. Řada partnerů jsou dodavatelé softwaru, jejichž kód je zabudovaný do systémů spousty dalších organizací včetně vlád, uvádí Anthropic. Firma odhaduje, že u většiny z nich by závažný útok zasáhl přes 100 milionů lidí.
Důvod toho spěchu je strategický. Anthropic opakuje, že během šesti až dvanácti měsíců budou modely srovnatelné s Mythos i u konkurence, a některé firmy je možná vydají bez ochranných záruk proti zneužití. Obecné vydání modelů třídy Mythos zatím nepřipadá v úvahu: záruky potřebné k bezpečnému veřejnému spuštění podle firmy zatím nikde neexistují.
Najít chybu je snadné, opravit těžké
Tady leží skutečný háček. Anthropic sám připouští, že úzké hrdlo se přesunulo od hledání zranitelností k jejich ověřování, zveřejňování a záplatování.
Jeff Williams, zakladatel OWASP a technický ředitel Contrast Security, to formuloval bez obalu: AI proměnila hledání zranitelností v činnost průmyslového měřítka, jenže většina organizací stále opravuje lidskou rychlostí. Najít víc děr podle něj software bezpečnějším nedělá, pokud tým nestíhá ve stejném tempu ověřovat, určovat priority a nasazovat opravy. Skutečná příležitost je podle Williamse nasměrovat AI na modelování hrozeb a bezpečný návrh, ne na starý cyklus skenování a oprav.
Pro firmy, které do Glasswingu nemají přístup, Anthropic souběžně spustil produkt Claude Security postavený na veřejně dostupných modelech včetně Claude Opus 4.8, který skenuje kódovou základnu a navrhuje záplaty. Vybraným bezpečnostním týmům dává na vyžádání i interní nástroje, jež partneři Glasswingu používají k urychlení hledání chyb.
Zdroje: Anthropic, Infosecurity Magazine, CyberScoop, Help Net Security, CNBC
