Клод Міфос, нова ІІ‑супер-модель, виявила понад десять тисяч вразливостей у програмному забезпеченні всього за один місяць.

Антропік випускає перший звіт про проект з кібербезпеки «Project Glasswing»

Компанія Anthropic оголосила про результат першого публічного огляду свого проекту у сфері кіберзахисту, запущеного в квітні цього року. У основі ініціативи лежить поки недоступна широкій громадськості модель Claude Mythos Preview.

Як працює модель
За перший місяць роботи партнери Anthropic використовували Mythos Preview для сканування своїх систем і виявили понад 10 000 уразливостей у програмному забезпеченні. У більшості випадків знайдені баги виявились критичними, що дозволило компаніям швидко реагувати на загрози.

Результати серед корпоративних клієнтів
Компанія | Кількість знайдених уразливостей | Критичні/високопріоритетні
Cloudflare | 2 000 | 400
Mozilla | 271 (виправлено в Firefox) | –
Microsoft | Збільшення обсягу патчів пов’язане з Mythos

- Cloudflare виявила двох тисяч уразливостей, з яких чотириста отримали статус високої або критичної небезпеки.
- Mozilla виявила і виправила 271 помилку у браузері Firefox, що значно перевищило результати тестування попередніх версій моделі Claude.
- Microsoft планує розширити випуск патчів, опираючись на дані сканування інфраструктури через Mythos Preview.

Відкритий код
Anthropic також протестував 1 000 проектів з відкритим кодом. ШІ виявив понад 6 200 критичних загроз із 23 000 знайдених недоліків. У той же час сторонні дослідники заявили, що за допомогою Mythos вдалося знайти спосіб злому захищеної ОС macOS.

Чому модель поки не доступна широкій громадськості
Розробники Anthropic висловлюють побоювання щодо можливого використання технології зловмисниками. Тому вони планують зробити алгоритм загальнодоступним лише після впровадження надійних механізмів захисту та контролю доступу.

Майбутні плани
Наразі компанія розширює доступність проекту Project Glasswing:

- Відновлює відносини з урядом США,
- Запрошує до співпраці великі технологічні компанії (Apple, Google, Nvidia).

Таким чином, Anthropic продовжує розвивати свою ШІ‑платформу для виявлення уразливостей, одночасно приділяючи увагу безпеці та етичним аспектам її поширення.