Claude Mythos, versi perusahaan proyek, telah menggali lebih dari 10.000 lubang berisiko tinggi: Antropik, 13 raksasa bekerja sama untuk membangun AI Alliance for Security.

Antropi baru-baru ini membuat langkah besar, tapi kali ini tidak sesederhana model baru.

Pada tanggal 7 April, perusahaan ini bergabung dengan sekelompok perusahaan yang mungkin Anda impikan untuk berdiri bersama — AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, Morgan Chase, Linux Foundation, Microsoft, NVIDIA, Palo Alto Networks — dan mengumumkan pembuatan perusahaan bernama Project Glasswing Aliansi keamanan. Hanya ada satu misi: untuk mengatasi keamanan perangkat lunak paling kritis di dunia dengan AI.

Pada hari yang sama, Anthropic mengungkapkan berita besar lainnya: Mereka menggunakan seri Claude untuk melakukan scan keamanan skala besar dari Enterprise Code Library, dan mereka menemukannya.10,000 lubang berisiko tinggi.Aku tidak tahu.

Dua pesan ini datang bersama-sama, seluruh lingkaran pengaman meledak.

Bagaimana 10.000 lubang berisiko tinggi digali?

Ini dimulai dengan studi keamanan AI di Anthropic.

Claude Mythos adalah model penelitian keselamatan yang telah menggiling di dalam Anthropic. Tidak seperti Claude biasa, ini spesifik untuk kode terbalik, penemuan lubang, dan optimalisasi adegan uji penetrasi, yang secara otomatis mengidentifikasi ancaman nyata dalam repositori kode besar.

Sebelum proyek Glasswing dimulai, tim Anthropic menggunakan Claude Mythos untuk melakukan tes stres pada sekelompok perpustakaan kode tingkat perusahaan - hasil yang sakit kepala:Lebih dari 10.000 lubang berisiko tinggi., meliputi berbagai jenis, dari akses identitas, kerusakan memori terhadap serangan rantai pasokan.

Lubang-lubang ini tidak ditemukan oleh pemindai konvensional, juga tidak digali secara manual oleh insinyur keamanan. Mereka berasal dari model AI.

Contoh perbandingan praktek tradisional: audit kode enterprise lengkap yang dilakukan oleh tim keselamatan profesional, biasanya setiap bulan, biaya ratusan ribu dolar. Claude Mythos dapat memampatkan diri ke tingkat langit dan bahkan kurang pada ukuran yang sama dari perpustakaan kode.

Ini adalah celah kuantitatif dalam alat penelitian keselamatan AI.

Claude Mythos.

Gelar dari 7 April New York Times secara langsung berbunyi:" Antropika Klaim Baru Model A.I. Adalah Rekoning Keamanan Siber "Dan, terus terang, model inilah yang beralih ke Antropik dan menurutnya tidak pantas untuk menerbitkannya.

BBC kemudian mengirim sebuah artikel khusus lanjutan berjudul:Apa itu Anthropic's Claude Mythos dan apa naik tidak hadir?"

Dari sintesis informasi, inti kompetensi Claude Mythos terkonsentrasi dalam tiga arah:

Maafkan aku. Memahami Kode dan BalikMampu membaca struktur kode tingkat perusahaan yang kompleks dan mengidentifikasi defisiensi keamanan
Maafkan aku. Asestrasi ketersediaan celahIni bukan hanya celah, itu adalah tes apakah itu dapat digunakan di adegan nyata serangan.
Maafkan aku. Pemindaian otomatis skala besar skala besarsatu lari ke seluruh perpustakaan coding tanpa pemeriksaan langkah- demi langkah manual

Apa arti kombinasi kemampuan ini?

Ini berarti bahwa tim keamanan bekerja selama tiga bulan, dan sekarang AI mungkin telah kehabisan untuk Anda dalam beberapa hari. Dan AI tidak akan lelah, tidak akan bocor, tidak akan takut karena kompleksitas kode.

Apa itu AI Security Alliance?

Dan Anthropic menarik 13 raksasa teknologi untuk meluncurkan Proyek Glasswing.

Daftar itu sendiri layak di elaborasi:

Maafkan aku. Pembuat AwanAWS, Microsoft Azur
Maafkan aku. vendor keselamatan[ Gambar di hlm.
Maafkan aku. Kinerja KerasBroadcom, NVIDIA
Maafkan aku. Pengguna perusahaanMorgan Chase
Maafkan aku. Infrastruktur sumber terbukaYayasan Linux Foundation
Maafkan aku. Sistem operasi morfikFoto oleh Apple
Maafkan aku. Perlengkapan jaringan rumah tanggaCisco
Maafkan aku. AI CorporationAntropik, Google

Apa arti kombinasi ini? Ini berarti bahwa mereka tidak hanya penelitian teoretis, tetapi lebih mencapai pendaratan kemampuan keamanan AI dari lapisan chip, lapisan sistem operasi, lapisan platform awan, lapisan aplikasi.

Rencana inti dari Glasswing meliputi:

– Membuat standar penilaian keamanan kode AI-driven
– Memajukan audit keamanan dari perangkat lunak open-source kunci
– Berbagi informasi tentang celah berisiko tinggi yang ditemukan oleh AI
- Menyediakan perlindungan keselamatan AI untuk infrastruktur global kritis

Secara terus terang, ini adalah untuk membangun AI-era Cybersecurity Alliance untuk melawan risiko keamanan yang diajukan oleh AI.

Masalah nyata di belakang 10.000 lubang.

Menggali 10.000 lubang bukanlah berita, dan lingkaran keamanan menggali lubang setiap hari.

Apa yang benar-benar mengkhawatirkan adalah makna dibalik angka ini.

Pertama, jumlah celah jauh di atas harapan.

Kau tahu ada celah di Bank Code Enterprise, tapi apa artinya lebih dari 10.000 berisiko tinggi? Keterangan dari pemeriksaan keamanan dalam proses pengembangan yang ada tidak mencukupi. Kodenya sudah selesai, pemindai keamanannya lari, lulus -- tapi kebocorannya masih hilang. Keterlibatan AI telah mengungkapkan masalah lebih menyeluruh.

Kedua, distribusi celah berbicara untuk dirinya sendiri.

Anthropic tidak mengungkapkan jenis-jenis spesifik dari celah yang paling prevalen, tetapi berdasarkan komposisi peserta Glasswing, kita dapat berspekulasi bahwa celah rantai pasokan (karena Yayasan Linux), celah identifikasi (karena produsen awan dan bisnis), kesenjangan infrastruktur (karena chip dan produsen sistem operasi) harus menjadi arah utama.

Ketiga, ‘penemuan' tidak sama dengan ‘penemuan'.

Menggali lubang hanya langkah pertama. 1 10,000 10.000 lubang berisiko tinggi. Siapa yang akan memperbaikinya? Berapa lama? Banyak dari kesenjangan sejarah dalam repositori kode bisnis mungkin telah ada selama lima sampai sepuluh tahun, dengan satu diperbaiki dengan cermat tanpa mengganggu fungsi yang ada.

AI AI double-ed bermata dua perangkat keamanan Pedang.

Dan inilah satu hal yang perlu disebutkan: Claude Mythos dapat digunakan untuk menggali lubang, yang berarti orang lain dapat menggali lubang dengan AI serupa.

Kali ini, Antropik memilih untuk tidak menerbitkan Claude Mythos karena terlalu berbahaya. Ini terjadi seiring dengan pendekatannya dalam Claude Opus 4 — menilai risiko sebelum menentukan keterbukaan.

Tapi pertanyaannya adalah:

Akankah perusahaan - perusahaan lain membuat model yang serupa atau bahkan lebih kuat?
Bagaimana jika model ini jatuh ke tangan penyerang?
- Dapatkah perusahaan mengisi celah mereka dengan AI sebelum penyerang?

Glasswing adalah dengan cara menjawab pertanyaan ini:Alih-alih berkonsentrasi kemampuan keamanan AI di tangan beberapa perusahaan, lebih baik menggabungkan hambatan pertahanan industri-luas.Aku tidak tahu. Para penyerang memiliki AI dan para pembela harus memilikinya, dan lebih cepat, lebih akurat dan lebih sistematis.

Apa pendapat para pengembang biasa?

Jika Anda seorang pengembang atau insinyur keselamatan, ada beberapa makna:

Jangka pendekMekanisme pembagian kesenjangan Glasswing akan memprioritaskan cakupan proyek sumber terbuka kunci dan infrastruktur. Kau tidak bisa mengandalkan lini produk sendiri untuk saat ini. Namun, perhatian dapat diberikan kepada standar teknis dan metode penilaian gap.

Istilah sederhanaClaude Mythos, model khusus keamanan, akan secara bertahap memasuki rantai peralatan keamanan perusahaan. Anda mungkin melihat integrasi kemampuan seperti AI di plugin IDE di masa depan, proses pemindaian keamanan CI/CD. Tidak ada salahnya mengetahui arah ini di muka.

istilah panjangPerlombaan senjata antara penelitian keamanan AI dan AI menyerang penelitian hanya akan meningkatkan intensitas. AI pertahanan pertahanan pertahanan semakin kuat dan AI penyerang berkembang secara bersamaan. Catatan pendiri Glasswing, tanaman besar sudah menganggap ini sebagai isu strategis.

Mengapa hal ini penting?

Pada tahun 2026, AI Agent memulai akses ekstensif ke alur kerja perusahaan - dari pembuatan kode ke pengolahan data, dari sistem internal hingga interaksi klien. Model-model seperti Claude dan GPT telah mulai menjangkau proses bisnis inti dalam perusahaan.

Ketika AI mulai memproses data sensitif, menulis kode kunci, dan mengakses sistem produksi,AI sendiri pelanggaran keamanan dan AI yang ditemukan pelanggaran keamanan menjadi dua sisi hal yang sama.Aku tidak tahu.

Kacawing dan 10.000 lubang, adalah batu dilemparkan oleh Anthropic... Hal ini ingin seluruh industri menyadari bahwa keamanan AI bukan masalah teknis, itu adalah masalah ekologi.

Perusahaan individu tidak dapat menyelesaikannya, tetapi mereka perlu bekerja dengan seluruh industri.

Dan itu menjelaskan mengapa Apple, Microsoft, Google, perusahaan-perusahaan yang biasanya tidak saling berurusan, duduk di satu meja pada satu waktu.

Kata terakhir.

10,000 celah berisiko tinggi, bukan angka yang digunakan untuk menciptakan kecemasan.

Itu Anthropic melakukan pemeriksaan besar-besaran" dengan AI, dan kemudian memberitahu dunia hasil. Pertanyaannya adalah, apa yang akan kau lakukan?

Anda akan mulai scan penuh dari perpustakaan kode Anda dengan alat AI?

Itu pilihanmu.