Anthropic tuo Mythos 5:n tietoturvatyökaluihin ja julkaisee 35 miljoonan dollarin avoimen lähdekoodin rahaston

Anthropic ilmoitti perjantaina sitoutuvansa 35 miljoonan dollarin Claude-luottoihin uuteen rahastoon, jonka tarkoituksena on suojata avoimen lähdekoodin ohjelmistoja. Samalla yhtiö ottaa ensimmäistä kertaa käyttöön tehokkaimman kyberturvallisuusmallinsa, Claude Mythos 5:n, yritystason tietoturvan skannaustyökaluissa.

Mythos 5 osaksi Claude Securitya

Defender Advantage Fund, joka tunnetaan nimellä 0xDAF, jakaa apurahoja organisaatioille, jotka paikkaavat haavoittuvuuksia laajasti käytetyissä avoimen lähdekoodin projekteissa, automatisoivat skannaus- ja paikkausprosesseja sekä kehittävät menetelmiä, jotka tekevät ohjelmistoista vastustuskykyisiä kokonaisille hyökkäysluokille. Anthropicin mukaan se aloittaa pienellä määrällä pilottiapurahoja ja nimeää ensimmäiset saajat tulevien viikkojen aikana.claude

Rahaston ohella Claude Enterprise -asiakkaat voivat nyt suorittaa Claude Mythos 5:n voimin toimivia haavoittuvuusskannauksia suoraan osoitteessa claude.ai/security. Ominaisuus, joka laskutetaan tavallisena token-käyttönä ilman lisämaksuja, palauttaa löydökset varustettuna Common Weakness Enumeration -luokituksilla, luottamus- ja vakavuusarvioilla sekä korjausehdotuksilla. Jokainen paikkaus on tarkistettava ja hyväksyttävä ihmisen toimesta ennen käyttöönottoa.unite+1

Project Glasswingin jatkumo

Nämä toimet laajentavat huhtikuussa 2026 alkanutta Project Glasswing -yhteistyötä, johon kuuluvat AWS Amazon.com, Inc. ↘ 0.57%, Microsoft ↗ 0.43%, Google Alphabet Inc. ↗ 1.05%, CrowdStrike ↗ 0.85% ja Linux Foundation. Kyseinen aloite sitoutui jopa 100 miljoonan dollarin käyttöluottoihin ja 4 miljoonan dollarin suoriin lahjoituksiin: 2,5 miljoonaa dollaria Alpha-Omegalle ja Open Source Security Foundationille Linux Foundationin kautta sekä 1,5 miljoonaa dollaria Apache Software Foundationille.anthropic+1

Anthropic raportoi huhtikuussa, että Mythos Preview oli löytänyt tuhansia vakavia haavoittuvuuksia, mukaan lukien 27 vuotta vanhan etäkäytettävän virheen OpenBSD:ssä ja 16 vuotta vanhan bugin FFmpegissä. Reuters raportoi kesäkuussa, että noin 200 organisaatiota oli saanut pääsyn Glasswing-ohjelman puitteissa.Reuters+1

Pääsyn laajentaminen ilman riskien kasvua

Anthropic tekee myös yhteistyötä kyberturvallisuuskumppaneiden, kuten Wizin, Palo Alto Networksin ↗ 2.38% ja CrowdStriken kanssa, jotka ovat jo rakentaneet tuotteita Claude Opuksen päälle, integroidakseen Mythos 5:n olemassa oleviin työkaluihinsa. Näiden tuotteiden loppukäyttäjät toimivat tarkoitusta varten luotujen käyttöliittymien kautta sen sijaan, että he antaisivat kehotteita suoraan mallille, ja he saavat vain tiettyjä tuloksia, kuten paikkausohjeita.unite+1

Yhtiön Cyber Verification Program, joka tarjoaa tällä hetkellä tarkastetuille puolustajille kevennettyjä suojauksia Opus- ja Sonnet-malleissa, laajenee tulevina viikkoina kattamaan Mythos-tason pääsyn puolustuksellisiin kyvykkyyksiin, kuten haavoittuvuuksien priorisointiin ja validointiin. Anthropic kuvaili lähestymistapaa keinoksi laajentaa pääsyä puolustuksellisiin tuloksiin säilyttäen samalla turvakaiteet: "Suurin riski syntyy, kun käyttäjällä on suora pääsy malliin", yhtiö kirjoitti. "Mutta jos käyttäjät voivat saada vain tiettyjä tuloksia, kuten paikkauksen haavoittuvuuteen tai tietoturvahälytyksen, riski on huomattavasti pienempi."claude