Успехи программы Project Glasswing
Компания Anthropic сообщила о существенном расширении инициативы Project Glasswing, направленной на укрепление кибербезопасности критически важных систем. Использование специализированной нейросети Claude Mythos Preview позволило участникам программы выявить свыше 10 тысяч уязвимостей критического и высокого уровня риска всего за несколько недель. В связи с высокой эффективностью проекта, число его участников увеличится с 50 до 200 организаций.
География и сферы влияния проекта
Новый этап программы охватит около 150 организаций из более чем 15 стран мира. В список вошли ключевые игроки секторов энергетики, здравоохранения, телекоммуникаций и управления инфраструктурой. Основным критерием для отбора участников стала значимость их деятельности: по оценкам Anthropic, успешная кибератака на данные структуры могла бы затронуть более 100 миллионов человек и создать серьезную угрозу для международной стабильности.
Предупреждение о новой реальности киберугроз
Эксперты Anthropic делают важное заявление: индустрию ждет период трансформации. В ближайший год доступ к инструментам, аналогичным модели Mythos, получат многие разработчики ИИ, включая тех, кто не планирует внедрять строгие защитные протоколы против злоупотреблений. Это может привести к качественному скачку числа и сложности кибератак.
«Проблема уже смещается от поиска уязвимостей к их проверке и устранению. Если современные модели способны находить ошибки тысячами, то индустрии необходимо научиться столь же быстро подтверждать, исправлять и распространять обновления безопасности», — отмечают специалисты компании.
Автоматизация защиты и будущее разработки
Чтобы ускорить процесс исправления найденных багов, Anthropic начала передавать доверенным партнерам инструментарий, применяемый внутри проекта. Также был представлен сервис Claude Security, предназначенный для автоматического анализа кода и подготовки патчей с использованием публичных версий Claude.
На сегодняшний день участники Project Glasswing применяют возможности нейросетей для:
- автоматизированной генерации исправлений кода;
- проведения комплексного тестирования безопасности;
- симуляции потенциальных сценариев атак;
- модернизации и защиты устаревшего программного обеспечения.
В будущем компания планирует сделать подобные инструменты максимально доступными для разработчиков ПО с открытым исходным кодом. По мнению представителей Anthropic, в эпоху стремительного развития нейросетей именно оперативное реагирование специалистов по защите станет решающим фактором в обеспечении безопасности мировой цифровой инфраструктуры.