Krakenの親会社 Paywardは、8月17日にAnthropicのProject Glasswingに参加し、防御的なサイバーセキュリティ目的のためにClaude Mythos 5へのアクセスを制限しました。 今後数週間でソフトウェア環境をスキャンする予定です。

悪性はMythos 5を承認されたボディに制限します。このようなモデルは、ループホールを検出したり、利用可能な攻撃パスを生成するために使用できるためです。 Anthropicによると、モデルを使用してクライアントは、セキュリティ監視のために30日間データ保持を受け入れる必要があります。

数週間でスキャンを開始します。

Paywardによると、Claude Mythos 5は、同社のさまざまなソフトウェア環境でセキュリティの弱点を調べるために使用されます。 これらのシステムは、デジタル資産取引、ホスティング、決済などの運用をサポートしています。 同社によると、モデルで識別された問題は、既存のセキュリティレビュープロセスに入り、直接コード変更をトリガーしません。

しかし、Paywardは最初のスキャナを提示せず、デプロイスケジュールとアクセスコストを開示しました。 同様に、モデルは、生産システム、ソースコードのコピー、または制御されたテスト環境に曝されるかどうかは、同社は述べませんでした。

コードレビューへのAI参加は、実際の問題となります。 モデルは、到達不能なコードパスをループホールとして誤認したり、既存の問題を繰り返したりする可能性があります。 そのため、効果的なループホールの存在はまだ手動で検証する必要があります。 Etherwood FoundationのAIセキュリティエージェントをテストする際に同様の結論が届きました。

プロジェクト・グラスウィングは、身体の見直しだけにオープン

Anthropicは2026年4月にプロジェクトガラスを進水させ、一部のインフラプロバイダやソフトウェアメンテナンスに先立ち、ネットワークセキュリティモデルをオープンしました。 最初の参加者は、Amazon Web Services、Apple、Cisco、CrowdStrike、Google、JP Morgan Chase、Microsoft、Nvidia、Palo Alto Networks、Linux Foundation を含みます。

Anthropicは、プロジェクトを15か国以上、150以上の機関に拡張しました。 同社によると、アクセスを許可する前に、参加者はセキュリティ要件を満たす必要があります。 米国政府が一時的に輸出制限を解除した後にのみ、一部をクリアした米国機関への不正な履歴書「訪問」を行いました。

ペイワードは、アクセスが米国に関係していたと述べた。Mythos 5は、重要なインフラを運営および保護する機関にオープンできるようにしました。 しかし、米国政府は正式に重要なインフラとしてすべてのデジタル資産プラットフォームを分類しており、ペイワードのポジションがより一般的に表現されていることを示すものではありません。

オープンソースのループホールはメンテナンス者に通知します

ペイワードは、スキャンの結果が第三者のオープンソースプロジェクトに与える影響を確認すると、同社は、カウンターパートメンテナーに漏れを開示することを示しています。 しかしながら、メンテナンス担当者が復旧できる時間など、完全な調整された開示方針をまだ公表していないため、公に開示される問題や、プロジェクターが対応できなかった場合は、プロジェクトがどのように対処されるかが分かりました。

Anthropicは、Claude Mythos 5をサイバーセキュリティと生物学的研究の方向で最も強力なモデルの1つとして説明しています。これは、コードをチェックしたり、弱点を特定したり、パッチを推薦したり、使用パスをテストする際に承認された研究者を支援したりすることができます。 Anthropicは、プロジェクトガラスの初期バージョンが一般的に使用されるソフトウェアで10,000以上の高リスクや深刻なレベルの問題を発見したことを以前に開示しましたが、モデルが最初に有効であることが判明し、外部セキュリティチームによるその後のレビューはまだ必要でした。

ペイワードは、過去にセキュリティ研究の紛争にも関与しました。 Kraken の ' s の充填ギャップの修復の前に、関連するテストと資金の撤退にセキュリティ会社CertiK とオープンな意見がありました。

追加情報:ペイワードはまだスキャンの頻度を示していないし、オンライン前のレビュープロセスに新しいコードが含まれているかどうかを開示しています。 フォローアップ検証可能な進捗は、エイリア、識別されたギャップの数、修復の完了、および影響を受けたオープンソースプロジェクトで開示を調整しました。