پِی‌ورْد، شرکت مادر کراکن، به گلس‌وینگ پیوست و به کلود میتوس برای کشف حفره‌های امنیتی دسترسی یافت

شرکت مادر کراکن، Payward، به پروژه Glasswing شرکت Anthropic پیوست و از مدل Claude Mythos برای شناسایی حفره‌های امنیتی استفاده می‌کند.

این اقدام در پی نامه سرگشاده‌ای صورت می‌گیرد که هفته گذشته توسط بیش از ۴۰ شرکت فعال در حوزه بیت‌کوین و ارزهای دیجیتال، از جمله کراکن، خطاب به Anthropic، OpenAI و سایر آزمایشگاه‌های پیشرو هوش مصنوعی ارسال شد. در این نامه، از این آزمایشگاه‌ها خواسته شده بود تا برنامه‌های دسترسی مورد اعتماد خود را برای مدافعان واجد شرایط باز کنند تا به محافظت در برابر تهدیدات کمک کنند.

Payward روز دوشنبه اعلام کرد که این شرکت از مدل Mythos 5 برای اسکن سیستم‌های خود به منظور یافتن آسیب‌پذیری‌ها استفاده خواهد کرد و یافته‌ها برای بررسی به تیم‌های امنیتی آن ارسال می‌شود. این اولین شرکت فعال در حوزه ارزهای دیجیتال است که به این پروژه پیوسته و به Claude Mythos 5 دسترسی پیدا کرده است.

Payward در بیانیه‌ای اعلام کرد: «این انتخاب به بخش امنیتی Payward دسترسی زودهنگام به همان کلاس از مدل را می‌دهد و توانایی آن را برای مقابله با آسیب‌پذیری‌های پیچیده نرم‌افزاری و محافظت از میلیون‌ها مشتری در سراسر جهان تقویت می‌کند.»

این شرکت افزود که نقص‌های یافت شده در نرم‌افزارهای متن‌باز شخص ثالث به نگهدارندگان پروژه گزارش خواهد شد و این رویکرد می‌تواند به محافظت از زیرساخت‌های مالی آن و تقویت نرم‌افزارهای متن‌باز مورد استفاده در صنعت ارزهای دیجیتال کمک کند.

Project Glasswing برنامه امنیت سایبری Anthropic است که به سازمان‌های تأیید شده دسترسی به پیشرفته‌ترین مدل‌های سایبری خود را می‌دهد. این برنامه که در ماه آوریل راه‌اندازی و در ماه ژوئن گسترش یافت، تاکنون هزاران آسیب‌پذیری با شدت بالا یا بحرانی را کشف کرده است.

شرکت Anthropic بلافاصله به درخواست اظهار نظر Decrypt پاسخ نداد.

این خبر در حالی منتشر می‌شود که شواهد فزاینده‌ای مبنی بر اینکه مدل‌های هوش مصنوعی می‌توانند ابزارهای قدرتمندی هم برای یافتن و هم برای بهره‌برداری از آسیب‌پذیری‌های نرم‌افزاری باشند، وجود دارد. در ماه آوریل، Mozilla گزارش داد که Claude Mythos شرکت Anthropic در طول آزمایش‌ها ۲۷۱ آسیب‌پذیری را در فایرفاکس شناسایی کرده است.

هفته گذشته، بیش از ۴۰ شرکت فعال در حوزه بیت‌کوین و ارزهای دیجیتال، از جمله Ark Invest، Coinbase، Block و BitGo، از آزمایشگاه‌های بزرگ هوش مصنوعی خواستند تا به محققان امنیتی واجد شرایط دسترسی به قدرتمندترین مدل‌های خود را بدهند. این نامه که توسط مؤسسه سیاست بیت‌کوین سازماندهی شده بود، استدلال می‌کرد که توسعه‌دهندگان محافظت از زیرساخت‌های مالی متن‌باز برای یافتن و رفع آسیب‌پذیری‌ها قبل از سوءاستفاده مهاجمان، به هوش مصنوعی پیشرفته نیاز دارند.

آرجون سیتی، مدیرعامل مشترک Payward، گفت: «امنیت همیشه یک بازی ناعادلانه بوده است. یک مهاجم باید یک نقص را پیدا کند. یک مدافع باید همه آن‌ها را، اول از همه، هر روز پیدا کند. هوش مصنوعی پیشرفته اولین چیزی است که این عدم تقارن را برعکس می‌کند. یک مدل می‌تواند هر خط کد را به شیوه‌ای که یک مهاجم انجام می‌دهد، در مقیاس ماشینی بخواند، بنابراین ما قبل از اینکه کسی بتواند اکسپلویت را بسازد، نقص را پیدا می‌کنیم.»