„Anthropic“ diegia „Mythos 5“ į saugumo įrankius ir skiria 35 mln. dolerių atvirojo kodo fondui

„Anthropic“ penktadienį paskelbė skirianti 35 mln. JAV dolerių „Claude“ kreditų naujam fondui, skirtam atvirojo kodo programinės įrangos saugumui užtikrinti, ir kartu pirmą kartą diegianti savo pajėgiausią kibernetinio saugumo modelį „Claude Mythos 5“ į verslo saugumo nuskaitymo įrankius.

„Mythos 5“ veikia „Claude Security“ sistemoje

„Defender Advantage“ fondas, vadinamas 0xDAF, skirstys dotacijas organizacijoms, kurios taiso pažeidžiamumus plačiai naudojamuose atvirojo kodo projektuose, automatizuoja nuskaitymo ir taisymo procesus bei ieško būdų, kaip padaryti programinę įrangą atsparią ištisoms atakų klasėms. „Anthropic“ teigė, kad pradės nuo nedidelio skaičiaus didesnių bandomųjų dotacijų, o pirmuosius gavėjus paskelbs artimiausiomis savaitėmis.claude

Kartu su fondu „Claude Enterprise“ klientai dabar gali vykdyti pažeidžiamumo nuskaitymą, kurį atlieka „Claude Mythos 5“, tiesiogiai per claude.ai/security. Ši funkcija, apmokestinama kaip standartinis žetonų naudojimas be papildomų mokesčių, pateikia išvadas su „Common Weakness Enumeration“ kategorijomis, pasitikėjimo ir rimtumo įvertinimais bei siūlomais pataisymais. Kiekvieną pataisymą prieš įgyvendinimą turi peržiūrėti ir patvirtinti žmogus.unite+1

Tęsiant „Project Glasswing“ darbus

Šie veiksmai pratęsia tikslingą plėtrą, pradėtą 2026 m. balandį su „Project Glasswing“ – koalicija, kurioje dalyvauja AWS „Amazon.com, Inc.“ ↘ 0.57%, „Microsoft“ ↗ 0.43%, „Google Alphabet Inc.“ ↗ 1.05%, „CrowdStrike“ ↗ 0.85% ir „Linux Foundation“. Ši iniciatyva įsipareigojo skirti iki 100 mln. dolerių naudojimo kreditų ir 4 mln. dolerių tiesioginių aukų: 2,5 mln. dolerių „Alpha-Omega“ ir „Open Source Security Foundation“ per „Linux Foundation“ bei 1,5 mln. dolerių „Apache Software Foundation“.anthropic+1

„Anthropic“ balandį pranešė, kad „Mythos Preview“ aptiko tūkstančius didelio rimtumo pažeidžiamumų, įskaitant 27 metų senumo nuotoliniu būdu išnaudojamą spragą „OpenBSD“ ir 16 metų senumo klaidą „FFmpeg“. „Reuters“ birželį pranešė, kad apie 200 organizacijų gavo prieigą pagal „Glasswing“ programą.Reuters+1

Prieigos plėtra nedidinant rizikos

„Anthropic“ taip pat bendradarbiauja su kibernetinio saugumo partneriais – tokiomis įmonėmis kaip „Wiz“, „Palo Alto Networks“ ↗ 2.38% ir „CrowdStrike“, kurios jau sukūrė produktus „Claude Opus“ pagrindu, kad integruotų „Mythos 5“ į savo esamus įrankius. Šių produktų galutiniai vartotojai sąveikauja su specialiai sukurtomis sąsajomis, o ne tiesiogiai su modeliu, gaudami tik konkrečius rezultatus, pavyzdžiui, pataisymų pasiūlymus.unite+1

Bendrovės kibernetinio tikrinimo programa, kuri šiuo metu patikrintiems gynėjams suteikia sumažintus saugiklius „Opus“ ir „Sonnet“ modeliuose, artimiausiomis savaitėmis bus išplėsta, įtraukiant „Mythos“ klasės prieigą gynybiniams pajėgumams, tokiems kaip pažeidžiamumų rūšiavimas ir patvirtinimas. „Anthropic“ šį požiūrį apibūdino kaip prieigos prie gynybinių rezultatų plėtimą išlaikant apsaugos priemones: „Didžiausia rizika kyla tada, kai vartotojas turi tiesioginę prieigą prie modelio“, – rašė bendrovė. „Tačiau jei vartotojai gali gauti tik konkrečius rezultatus, pavyzdžiui, pažeidžiamumo pataisymą ar saugumo įspėjimą, ši rizika yra daug mažesnė.“claude