Anthropic-ը Mythos 5-ը ներդրել է անվտանգության գործիքներում և գործարկել 35 միլիոն դոլարանոց հիմնադրամ

Ուրբաթ օրը Anthropic-ը հայտարարեց, որ 35 միլիոն դոլարի Claude վարկեր է հատկացնում բաց կոդով ծրագրային ապահովման անվտանգության ապահովման նոր հիմնադրամին, միաժամանակ առաջին անգամ ներդնելով իր ամենահզոր կիբերանվտանգության մոդելը՝ Claude Mythos 5-ը, կորպորատիվ անվտանգության սկանավորման գործիքներում։

Mythos 5-ը գործարկվել է Claude Security-ում

Defender Advantage Fund-ը, որը հայտնի է որպես 0xDAF, դրամաշնորհներ կբաշխի այն կազմակերպություններին, որոնք զբաղվում են լայնորեն օգտագործվող բաց կոդով նախագծերում խոցելիությունների վերացմամբ, սկանավորման և շտկման աշխատանքների ավտոմատացմամբ և այնպիսի մոտեցումների կիրառմամբ, որոնք ծրագրային ապահովումը դարձնում են դիմացկուն հարձակումների ամբողջ դասերի նկատմամբ։ Anthropic-ը նշել է, որ կսկսի փոքր թվով պիլոտային դրամաշնորհներից և առաջիկա շաբաթներին կհայտարարի ստացողների անունները:claude

Հիմնադրամի հետ մեկտեղ, Claude Enterprise-ի հաճախորդներն այժմ կարող են խոցելիության սկանավորումներ իրականացնել Claude Mythos 5-ի միջոցով՝ անմիջապես claude.ai/security կայքից։ Այս գործառույթը, որը համարվում է ստանդարտ թոքենների օգտագործում առանց հավելյալ վճարի, վերադարձնում է արդյունքներ՝ պիտակավորված Common Weakness Enumeration կատեգորիաներով, վստահության և ծանրության վարկանիշներով, ինչպես նաև առաջարկվող շտկումներով։ Յուրաքանչյուր շտկում պետք է վերանայվի և հաստատվի մարդու կողմից՝ նախքան իրականացումը:unite+1

Project Glasswing-ի զարգացումը

Այս քայլերը շարունակում են նպատակային գործընթացը, որը սկսվել է 2026 թվականի ապրիլին Project Glasswing-ով՝ կոալիցիա, որը ներառում է AWS Amazon.com, Inc. ↗ 1.33%, Microsoft ↗ 0.84%, Google Alphabet Inc. ↗ 0.83%, CrowdStrike ↘ 0.66% և Linux Foundation-ը։ Այդ նախաձեռնությունը հատկացրել է մինչև 100 միլիոն դոլարի վարկեր և 4 միլիոն դոլարի ուղղակի նվիրատվություններ՝ 2.5 միլիոն դոլար Alpha-Omega-ին և Open Source Security Foundation-ին Linux Foundation-ի միջոցով, և 1.5 միլիոն դոլար Apache Software Foundation-ին:anthropic+1

Anthropic-ը ապրիլին հայտնել էր, որ Mythos Preview-ն հայտնաբերել է հազարավոր բարձր ծանրության խոցելիություններ, այդ թվում՝ 27 տարվա վաղեմության հեռակա գործարկվող թերություն OpenBSD-ում և 16 տարվա վաղեմության սխալ FFmpeg-ում։ Reuters-ը հունիսին հայտնել էր, որ մոտ 200 կազմակերպություն ստացել է մուտք Glasswing ծրագրի շրջանակներում:Reuters+1

Մուտքի ընդլայնում առանց ռիսկերի մեծացման

Anthropic-ը նաև աշխատում է կիբերանվտանգության գործընկերների հետ, ինչպիսիք են Wiz-ը, Palo Alto Networks ↘ 1.95%-ը և CrowdStrike-ը, որոնք արդեն իսկ կառուցել են արտադրանքներ Claude Opus-ի հիման վրա, որպեսզի Mythos 5-ը ինտեգրեն իրենց գործող գործիքներում։ Այդ արտադրանքների վերջնական օգտատերերը փոխազդում են հատուկ նախագծված ինտերֆեյսների հետ, այլ ոչ թե ուղղակիորեն հարցումներ ուղարկում մոդելին՝ ստանալով միայն կոնկրետ արտեֆակտներ, ինչպիսիք են շտկման առաջարկները:unite+1

Ընկերության Cyber Verification Program-ը, որը ներկայումս ստուգված պաշտպաններին տրամադրում է նվազեցված պաշտպանական միջոցներ Opus և Sonnet մոդելների վրա, առաջիկա շաբաթներին կընդլայնվի՝ ներառելով Mythos-դասի մուտք պաշտպանական հնարավորությունների համար, ինչպիսիք են խոցելիությունների տեսակավորումը և վավերացումը։ Anthropic-ը այս մոտեցումը ներկայացրել է որպես պաշտպանական արդյունքների հասանելիության ընդլայնում՝ անվտանգության սահմանափակումները պահպանելով. «Ամենառիսկային վարքագիծը տեղի է ունենում, երբ օգտատերը մոդելին ուղղակի մուտք ունի», գրել է ընկերությունը։ «Բայց եթե օգտատերերը կարող են ստանալ միայն կոնկրետ արդյունքներ, ինչպիսիք են խոցելիության շտկումը կամ անվտանգության ծանուցումը, այդ ռիսկը շատ ավելի ցածր է»:claude