Клод Мифос, нова AI-супермодел, откри повече от десет хиляди уязвимости в софтуера само през един месец.

Антропик публикува първия доклад за проекта по киберсигурност „Project Glasswing“

Компанията Антропик обяви резултатите от първата публична преглед на своя проект в областта на киберзащитата, стартиран през април тази година. В основата на инициативата стои все още недостъпна за широкия обществен достъп ИИ‑модел „Claude Mythos Preview“.

Как работи модела
През първия месец от работа партньорите на Антропик използваха Mythos Preview за сканиране на своите системи и откриха над 10 000 уязвимости в софтуера. В повечето случаи намерените бъгове се оказаха критични, което позволи на компаниите бързо да реагират на заплахите.

Резултати сред корпоративните клиенти
Компания | Брой открити уязвимости | Критични/високоприоритетни
Cloudflare | 2 000 | 400
Mozilla | 271 (изправени в Firefox) | –
Microsoft | Увеличаване на обема патчове, свързано с Mythos

- Cloudflare открие две хиляди уязвимости, от които четиристотин получиха статус висока или критична опасност.
- Mozilla откри и изправи 271 грешка в браузъра Firefox, което значително надмина резултатите от тестването на предишните версии на модела Claude.
- Microsoft планира разширяване на выпускът патчове, опирайки се на данни от сканирането на инфраструктурата чрез Mythos Preview.

Отворен код
Антропик също тества 1 000 проекти с отворен код. ИИ откри повече от 6 200 критични заплахи от 23 000 намерени недостатъка. В същото време външни изследователи заявиха, че с помощта на Mythos успяха да намерят начин за хакване на защитената ОС macOS.

Защо модела все още не е достъпен за широкия обществен
Разработчиците на Антропик изразяват опасения относно възможното използване на технологията от злонамерени лица. Затова планират да направят алгоритъма общодостъпен само след внедряване надеждни механизми за защита и контрол на достъпа.

Бъдещи планове
В момента компанията разширява достъпността на проекта Project Glasswing:

- Възстановява отношения с правителството на САЩ,
- Приканва към сътрудничество големи технологични компании (Apple, Google, Nvidia).

Така Антропик продължава да развива своята ИИ‑платформа за откриване на уязвимости, като едновременно с това обръща внимание на сигурността и етичните аспекти на разпространението й.