Naghukay si Claude Mythos, isang korporasyong bersyon ng proyekto, ng mahigit 10,000 matataas na butas: Anthropic, 13 higanteng gumagawang magkakasama upang itayo ang AI Alliance for Security.

Kamakailan ay gumawa ng malaking pagkilos ang antropologo, subalit sa pagkakataong ito ay hindi ito kasinsimple ng isang bagong modelo.

Noong Abril 7, sumali ito sa isang grupo ng mga kompanya na maaaring pinapangarap mong magkasamang nakatayo — AWS, Apple, Broadcom, Cisco, FrowStrike, Google, Morgan Chase, Linux Foundation, Microsoft, NVIDIA, Palo Alto Networks — at inihayag ang paglikha ng isang kompanyang tinatawag na Pagsalamin sa Proyekto Ang alyansang panseguridad. Iisa lamang ang misyon: ang tukuyin ang seguridad ng pinakamapanganib na software sa daigdig sa pamamagitan ng AI.

Sa araw ding iyon, isa pang mabigat na balita ang isiniwalat ni Anthropic: Ginamit nila ang serye ni Claude upang gawin ang isang malaking-scale security scan ng Enterprise Code Library, at natagpuan nila ito.Mahigit 10,000 high-risk hole.Hindi ko alam.

Ang dalawang mensaheng ito ay magkasama, ang buong ligtas na bilog ay sumasabog.

Paano nahukay ang 10,000 matataas na butas?

Ito ay nagsisimula sa isang AI security study sa Antropic.

Ang Claude Mythos ay isang modelo ng pananaliksik na pangkaligtasan na naggigiling sa loob ng Anthropic. Di - tulad ng regular na Claude, ito'y espesipiko sa kabaligtarang kodigo, sa pagkatuklas ng mga butas, at sa pagiging optimisasyon ng tanawin ng pagsubok sa pagpasok, na kusang nagpapakilala sa isang tunay na banta sa isang malaking imbakan ng kodigo.

Bago magsimula ang proyektong Glasswing, ginamit ng pangkat ni Anthropic si Claude Mythos upang gumawa ng pagsusulit sa stress sa isang pangkat ng mga work-level code na aklatan - na ang resulta ay sakit ng ulo:Mahigit 10,000 high-risk holes., sumasaklaw sa iba't ibang mga uri, mula sa identification cleance bypasss, pinsala sa memorya sa supply chain attacks.

Ang mga butas na ito ay hindi natagpuan ng karaniwang mga scanner, ni ang mga ito man ay manu - manong hinukay ng mga inhinyerong panseguridad. Nagmula sila sa modelong AI.

Isang paghahambing ng tradisyunal na mga gawain: isang ganap na kodigo ng negosyo na isinasagawa ng isang propesyonal na pangkat ng pangkaligtasan, karaniwan nang sa buwan - buwan, ay nagkakahalaga ng daan - daang libong dolyar. Maaaring ipunin ni Claude Mythos ang taas ng kalangitan at maging ang mas maliit na sukat ng aklatan ng kodigo.

Ito ang qualitative gap sa AI safety research tool.

Claude Mythos.

Ang pamagat ng 7 Abril New York Times ay tuwirang kababasahan ng ganito:"Antropikong Inaangkin ang Bagong A.I. Modelo Ay Isang Cyber Insecture Rekoncing".At, tahasan, ang modelong ito ang pumupunta sa Antropiko at iniisip niyang hindi angkop na ilathala ito.

Pagkatapos ay nagpadala ang BBC ng isang pantanging artikulo na may pamagat na:"Ano ang Claude Mythos ni Antropic at ano ang pagtaas nito?"

Mula sa sintesis ng impormasyon, ang pangunahing mga paligsahan ni Claude Mythos ay nasa tatlong direksiyon:

– Ikinalulungkot ko. Pag - unawa at Pag - urong ng Kodigo: marunong bumasa ng masalimuot na trade-level coding structure at matukoy ang mga kakulangan sa seguridad
– Ikinalulungkot ko. Ang Paglalaman ng mga butasHindi lamang ito isang loophole, isa itong pagsubok kung magagamit ito sa tunay na eksena ng isang pag-atake.
– Ikinalulungkot ko. Malaking-scale automated scanning: ang isa ay tumatakbo sa buong aklatan ng mga bakalaw nang walang manu - manong hakbang

Ano ang ibig sabihin ng kombinasyong ito ng mga kakayahan?

Nangangahulugan ito na ang isang pangkat na panseguridad ay nagtatrabaho sa loob ng tatlong buwan, at ngayon ang AI ay maaaring naubusan na para sa iyo sa loob ng ilang araw. At ang AI ay hindi mapapagod, hindi tatagas, hindi matatakot dahil sa masalimuot na kodigo.

Project Glasswing: Ano ba ang AI Security Alliance?

Hindi sapat ang magkaroon lamang ng kapangyarihang AI, at hinugot ni Anthropic ang 13 higanteng teknolohiya upang ilunsad ang Project Glasswing.

Ang talaan mismo ay karapat - dapat sa pagpapaliwanag:

– Ikinalulungkot ko. Gumagawa ng Ulap: AWS, Microsoft Azur
– Ikinalulungkot ko. Mga nagtitindang Pangkaligtasan: FrowStrike, Palo Alto Networks
– Ikinalulungkot ko. Chip/hardware: Broadcom, NVIDIA
– Ikinalulungkot ko. Mga gumagamit ng Enterprise: Morgan Chase
– Ikinalulungkot ko. Bukas na imprastraktura ng sourcePundasyon ng Linux
– Ikinalulungkot ko. Mga operating systemLarawan sa Pamamagitan ng Mansanas
– Ikinalulungkot ko. kagamitan sa Network: Cisco
– Ikinalulungkot ko. AI Corporation: Anthropic, Google

Ano ang ibig sabihin ng kombinasyong ito? Ito'y nangangahulugan na ang mga ito'y hindi lamang nagsasaliksik ayon sa teoriya, kundi sa halip ay nakararating sa paglapag ng kakayahan ng AI sa seguridad mula sa suson ng chip, kumikilos na suson ng sistema, suson ng ulap, sapin ng aplikasyon.

Kabilang sa pangunahing mga plano ng Glasswing ang:

– Gumawa ng AI-driven code security na pamantayan
– Itaguyod ang security audits ng key open-source software
– Pagbabahagi ng impormasyon sa mga high-risk clip na natuklasan ng AI
- Paglalaan ng proteksiyon sa AI para sa kritikal na pangglobong imprastraktura

Sa tahasang pananalita, ito ay ang pagtatayo ng AI-era Cybersecurity Alliance upang salungatin ang mga panganib ng seguridad na dulot ng AI.

Ang tunay na problema sa likuran ng 10,000 butas.

Ang paghuhukay ng 10,000 butas ay hindi balita sa ganang sarili, at ang bilog na panseguridad ay naghuhukay ng mga butas araw - araw.

Ang talagang nakababahala ay ang kahulugan ng bilang na ito.

Una, ang bilang ng mga butas ay higit pa sa inaasahan.

Alam mong may presipitasyon sa Enterprise Code Bank, ngunit ano ang ibig sabihin ng "mahigit 10,000 high-risk" na scale? Ang paglalarawan ng mga pagsusuri sa seguridad sa umiiral na mga proseso ng pag - unlad ay hindi sapat. Ang code ay natapos, ang security scanner ay tumakbo, pumasa -- ngunit ang tagas ay nawawala pa rin. Ang pagkasangkot ng AI ay lalo pang naglantad sa problema.

Ikalawa, ang pamamahagi ng mga butas ay nagpapatunay sa ganang sarili.

Hindi isinisiwalat ng Anthropic ang espesipikong mga uri ng butas na pinakapalasak, subalit batay sa komposisyon ng mga kalahok sa Glasswing, mahihinuha natin na ang paglalaan ng kadenang butas (dahil sa Linux Foundation), ang mga puwang sa pagkakakilanlan (dahil sa mga tagagawa ng ulap at mga negosyo), ang mga puwang sa imprastraktura (dahil sa mga gumagawa ng chip at operating system) ay dapat na pangunahing mga direksiyon.

Ikatlo, ang “ ay hindi katumbas ng “repair”.

Unang hakbang lamang ang paghuhukay ng butas. 10,000 matataas na butas. Sino ang gonna ayusin ang mga ito? Gaano katagal? Marami sa makasaysayang mga agwat sa kinalalagyan ng kodigo ng negosyo ay maaaring umiral sa loob ng lima hanggang sampung taon, na ang isa ay maingat na inaayos nang hindi sinisira ang umiiral na mga tungkulin.

AI double-ededed security tool Sword.

At narito ang isang bagay na dapat banggitin: Si Claude Mythos ay maaaring gamitin sa paghuhukay ng mga butas, na nangangahulugang ang iba ay makapaghuhukay ng mga butas na may katulad na AI.

Sa pagkakataong ito, pinili ni Anthropic na huwag ilathala si Claude Mythos dahil masyado itong mapanganib. Ito'y may kaugnayan sa pamamaraan nito sa Claude Opus 4 — isang pag - alam sa mga panganib bago tiyakin ang pagiging prangka.

Subalit ang tanong ay:

– Gagawa ba ang ibang kompanya ng katulad o mas malalakas pang modelo?
– Paano kung mahulog sa kamay ng mga sumasalakay ang mga modelong ito?
– Mapupuno ba ng mga kompanya ang kanilang butas ng AI sa harap ng mga sumalakay?

Ang salamin ay sumasagot sa tanong na ito:Sa halip ng pagtutuon ng mga kakayahan sa seguridad ng AI sa kamay ng ilang mga kompanya, mas mabuting pagsamahin ang mga hadlang sa industriya-wide defense.Hindi ko alam. Ang mga sumalakay ay may AI at ang mga tagapagtanggol ay dapat na mayroon nito, at ito ay mas mabilis, mas tumpak at mas sistematiko.

Ano ang palagay ng karaniwang mga developer?

Kung ikaw ay isang developer o isang safety engineer, may ilang kahulugan:

Maikling termino: Ang random-sharing mekanismo ng Glasswing ay magpapauna sa pagsaklaw ng mga susing bukas na proyektong mapagkukunan at imprastraktura. Hindi mo maaasahan ang iyong sariling produktong guhit sa kasalukuyan. Gayunman, maaaring bigyang - pansin ang kanilang kasunod na teknikal na mga pamantayan at pamamaraan sa pag - uuri ng agwat.

Ang terminong medium: Claude Mythos, isang secure-specific model, ay unti-unting papasok sa trade security tool chain. Maaaring makita mo ang pagsasama ng AI-tulad na mga kakayahan sa hinaharap IDD plin, CI/CD security scanning proseso. Walang masama sa patiunang pagkaalam ng direksiyong ito.

Mahabang panahonAng paligsahan sa armas sa pagitan ng pananaliksik sa seguridad ng AI at ng AI ay magpapatindi lamang. Ang AI ng depensa ay lumalakas at ang AI ng sumasalakay ay sabay - sabay na kumikilos. Glasswing, itinuring na ito ng malalaking halaman bilang isang estratehikong isyu.

Bakit mahalaga ang puntong ito?

Noong 2026, ang AI Agent ay nagsimula ng malawak na pag-access sa mga trade workflows - mula sa code generation hanggang sa data processing, mula sa mga internasyunal na sistema hanggang sa mga interaksiyon ng kliyente. Ang mga modelong gaya nina Claude at GPT ay nagsimulang umabot sa pangunahing mga proseso ng negosyo sa mga negosyo.

Nang simulan ng AI ang pagpoproseso ng sensitibong datos, pagsulat ng mga susing kodigo, at pag-access sa sistema ng produksiyon,Ang sarili kong seguridad na sira at ang natuklasang harang ng AI ay naging dalawang panig ng parehong bagay.Hindi ko alam.

Ang glasswing at 10,000 butas, ay isang batong inihagis ng Anthropic... Nais nitong matanto ng buong industriya na ang seguridad ng AI ay hindi isang teknikal na isyu, ito ay isang problema sa ekolohiya.

Hindi ito malutas ng indibiduwal na mga kompanya, subalit kailangan nilang magtrabaho sa buong industriya.

At iyan ang dahilan kung bakit si Apple, Microsoft, Google, ang mga kompanyang ito na karaniwang hindi nakikitungo sa isa't isa, ay nauupo sa isang mesa sa isang panahon.

Ang huling salita.

10,000 high-risk clips, hindi bilang na ginagamit upang lumikha ng pagkabalisa.

Ito ay ang Anthropic na gumagawa ng malawakang "check" kasama ang AI, at pagkatapos ay sinasabi sa mundo ang mga resulta. Ang tanong ay, Ano ang gagawin mo tungkol dito?

Hinihintay ang pamantayang paglapag ng Glasswing, o sisimulan mo ba ang masusing pagsusuri sa iyong aklatan ng kodigo sa pamamagitan ng kasangkapang AI?

Ikaw ang magpapasiya.