Payward und das Projekt Glasswing
Die Muttergesellschaft von Kraken, Payward, hat sich dem Projekt Glasswing von Anthropic angeschlossen und setzt Claude Mythos zur Identifizierung von Sicherheitsanfälligkeiten ein. Dieser Schritt folgt einem offenen Brief von über 40 Bitcoin- und Krypto-Unternehmen, darunter Kraken, der letzte Woche an Anthropic, OpenAI und andere führende KI-Labore gesendet wurde. In diesem Brief forderten die Unternehmen, dass KI-Labore vertrauenswürdige Zugangsprogramme für qualifizierte Sicherheitsforscher einrichten, um Bedrohungen besser bekämpfen zu können.
Verwendung von Claude Mythos 5
Payward gab am Montag bekannt, dass das Unternehmen Claude Mythos 5 verwenden wird, um seine Systeme auf Schwachstellen zu scannen. Die Ergebnisse werden zur Überprüfung an die Sicherheitsteams weitergeleitet. Damit ist Payward das erste Krypto-Unternehmen, das dem Projekt beitritt und Zugang zu Claude Mythos 5 erhält.
„Die Auswahl ermöglicht der Sicherheitsabteilung von Payward einen frühzeitigen Zugang zu dieser Modellklasse, was ihre Fähigkeit verbessert, komplexe Softwareanfälligkeiten zu bekämpfen und Millionen von Kunden weltweit zu schützen“, erklärte Payward.
Schutz der finanziellen Infrastruktur
Gefundene Schwächen in drittanbieter-Open-Source-Software werden den Projektverantwortlichen gemeldet. Das Unternehmen fügte hinzu, dass dieser Ansatz dazu beitragen könnte, die finanzielle Infrastruktur zu schützen und die in der Krypto-Industrie verwendete Open-Source-Software zu stärken. Das Projekt Glasswing ist Anthropics Cybersecurity-Programm, das geprüften Organisationen Zugang zu seinen leistungsfähigsten Cyber-Modellen gewährt. Das Programm wurde im April gestartet und im Juni erweitert; die Partner des Programms haben seitdem Tausende von hoch- oder kritisch eingestuften Schwachstellen aufgedeckt.
Reaktionen und Herausforderungen
Anthropic reagierte nicht sofort auf eine Anfrage von Decrypt. Diese Nachricht kommt zu einem Zeitpunkt, an dem immer mehr Beweise darauf hindeuten, dass KI-Modelle leistungsstarke Werkzeuge sowohl zum Finden als auch zum Ausnutzen von Softwareanfälligkeiten sein können. Im April berichtete Mozilla, dass Anthropics Claude Mythos 271 Schwachstellen in Firefox während der Tests identifiziert hat. Letzte Woche forderten mehr als 40 Bitcoin- und Krypto-Unternehmen, darunter Ark Invest, Coinbase, Block und BitGo, die großen KI-Labore auf, qualifizierten Sicherheitsforschern Zugang zu ihren leistungsstärksten Modellen zu gewähren. Organisiert vom Bitcoin Policy Institute argumentierte der Brief, dass Entwickler, die die Open-Source-Finanzinfrastruktur schützen, Zugang zu fortschrittlicher KI benötigen, um Schwachstellen zu finden und zu beheben, bevor Angreifer sie ausnutzen können.
Zitat von Payward Co-CEO
„Sicherheit war schon immer ein unfairer Wettkampf. Ein Angreifer muss nur einen Fehler finden, während ein Verteidiger jeden einzelnen Fehler finden muss, und das jeden Tag“, sagte Payward Co-CEO Arjun Sethi. „Fortschrittliche KI ist das erste Mittel, das diese Asymmetrie umkehrt. Ein Modell kann jede Codezeile so analysieren, wie es ein Angreifer tun würde, und das im maschinellen Maßstab, sodass wir den Fehler finden, bevor jemand einen Exploit erstellen kann.“
