Payward, công ty mẹ của Kraken, đã hợp tác với Dự án Glasswing của Anthropic từ ngày 17 tháng 8 trong các hoạt động an ninh mạng. Sự hợp tác này cho phép Payward được tiếp cận có giới hạn với Claude Mythos 5, một mô hình AI về an ninh mạng từ Anthropic. Trong vài tuần tới, Payward sẽ tiến hành quét để tìm lỗ hổng trong môi trường phần mềm của mình. Sau khi xem xét kết quả, các chuyên gia bảo mật của công ty sẽ phê duyệt việc triển khai các biện pháp chỉnh sửa cần thiết. Công ty chưa đề cập liệu Mythos 5 sẽ quét môi trường sản xuất, mã nguồn bị cô lập, hay môi trường thử nghiệm.
Khả Năng Truy Cập Mythos Bị Giới Hạn Do Rủi Ro Mà Năng Lực Của Nó Mang Lại
Dự án Glasswing được Anthropic tạo ra vào tháng 4 năm 2026 để cung cấp cho một số tổ chức cơ hội tiếp cận sớm các mô hình an ninh mạng tiên tiến. Ban đầu, dự án bao gồm các công ty lớn đại diện cho các ngành công nghiệp khác nhau, bao gồm công nghệ, tài chính, an ninh mạng và cơ sở hạ tầng. Anthropic đã thêm khoảng 150 tổ chức từ hơn 15 quốc gia vào dự án.
Tất cả các tổ chức muốn truy cập Mythos 5 phải đáp ứng các tiêu chuẩn bảo mật. Anthropic hạn chế quyền truy cập vào công cụ này vì nó có khả năng tiết lộ lỗ hổng và phát triển các thành phần có thể bị khai thác. Theo công ty, Mythos 5 là công cụ mạnh mẽ nhất được Anthropic tạo ra cho nghiên cứu an ninh mạng và sinh học. Bảng điều khiển bảo mật của Anthropic đã phát hiện 1.596 lỗ hổng trong 281 dự án mã nguồn mở tính đến ngày 22 tháng 5. 1.900 ứng viên đã được kiểm tra bởi các công ty bảo mật bên ngoài với tỷ lệ dương tính thực là 90,8%. Các nhà nghiên cứu vẫn phải xác nhận kết quả.
Phát Hiện Mã Nguồn Mở Tạo Ra Nghĩa Vụ Bảo Mật
Payward dự định sẽ cảnh báo cho những người bảo trì liên quan khi Mythos 5 phát hiện các lỗ hổng hợp lệ trong phần mềm mã nguồn mở của bên thứ ba. Công ty chưa chia sẻ bất kỳ thông tin nào về thời gian của những cảnh báo như vậy hoặc về việc công bố công khai các lỗ hổng được xác định. Ngoài ra, vẫn chưa rõ các nhóm sẽ quản lý như thế nào đối với các dự án không phản hồi bất kỳ cảnh báo bảo mật nào.
Payward đã từng dính líu đến một vấn đề bảo mật trước đây liên quan đến lỗ hổng gửi tiền Kraken của họ, được xác định bằng nghiên cứu bên ngoài. Sự cố này cho thấy tầm quan trọng của việc thử nghiệm, xác thực và truyền thông trong quá trình điều tra bảo mật. Yêu cầu của Anthropic đối với khách hàng sử dụng Mythos 5 là lưu giữ dữ liệu trong ba mươi ngày cho mục đích giám sát an toàn. Payward vẫn chưa làm rõ dữ liệu nào phải chịu quy trình này.
Tin Tức Tiền Mã Hóa Nổi Bật:
BitMart Đối Mặt Hạn Chót 19/8 Khi Người Dùng Yêu Cầu Tiết Lộ Dự Trữ và Kế Hoạch Hoàn Trả
