Компания Anthropic приняла решение существенно расширить рамки своей инициативы Project Glasswing, нацеленной на выявление уязвимостей в ключевых программных продуктах при помощи специализированной модели Claude Mythos Preview. Результаты первого этапа оказались впечатляющими: за короткий срок эксперты зафиксировали более 10 тысяч брешей высокой и критической степени опасности. В связи с этим охват программы увеличится с 50 до 200 организаций.
Новый масштаб киберзащиты
Изначально Project Glasswing создавался как закрытый альянс Anthropic с государственными органами, разработчиками открытого ПО и операторами критически важной инфраструктуры. Участники получили возможность использовать модель Claude Mythos Preview, оптимизированную для анализа масштабных массивов программного кода на предмет ошибок безопасности.
В текущую волну расширения войдут около 150 новых участников из более чем 15 государств. Основной фокус направлен на структуры, задействованные в секторах энергетики, здравоохранения, телекоммуникаций и водоснабжения. Отмечается, что критерием отбора стала не столько величина компании, сколько масштаб потенциального ущерба: по оценкам Anthropic, успешная атака на инфраструктуру любого из новых участников могла бы затронуть до 100 миллионов человек.
Предупреждение о «гонке вооружений» в киберпространстве
Помимо новостей о расширении программы, Anthropic выступила с важным предостережением для отрасли. По прогнозам экспертов компании, в ближайший год аналогичные инструменты, способные обнаруживать тысячи уязвимостей, станут общедоступными. Существует риск, что некоторые из них попадут в руки злоумышленников без каких-либо этических ограничений, что неизбежно приведет к росту сложности и количества кибератак.
«Проблема уже смещается от поиска уязвимостей к их проверке и устранению. Если современные модели способны находить ошибки тысячами, то индустрии необходимо научиться столь же быстро подтверждать, исправлять и распространять обновления безопасности», — отмечают в компании.
Автоматизация защиты и перспективы
Для ускорения реагирования Anthropic предоставила своим партнерам инструменты, используемые внутри Project Glasswing, а также представила продукт Claude Security, предназначенный для автоматизированного анализа кода и генерации исправлений. Многие участники уже используют эти технологии не только для детекции уязвимостей, но и для комплексного тестирования, написания патчей и модернизации устаревших систем.
В долгосрочной перспективе Anthropic планирует сделать подобные возможности доступными для более широкого круга разработчиков. В компании убеждены, что в условиях стремительного развития технологий искусственного интеллекта именно скорость внедрения защитных мер станет определяющим фактором устойчивости цифровой инфраструктуры.