Anthropic دسترسی امنیتی Mythos 5 رو برای مدافعها بازتر کرد
هوش مصنوعیخلاصهٔ کاملتر
Anthropic فروردین امسال با پروژهای به اسم Glasswing، قویترین مدلش یعنی Claude Mythos رو در اختیار یه گروه کوچیک از سازمانهایی گذاشت که مسئول امن نگه داشتن نرمافزارهای حیاتی دنیا هستن، تا قبل از اینکه این تواناییها عمومی بشه یا دست مهاجمها بیفته، آسیبپذیریها رو پیدا و رفع کنن. حالا شرکت میگه میخواد این سطح از قابلیت دفاعی رو به مدافعهای بیشتری برسونه، بدون اینکه دسترسی مستقیم به خود مدل که ریسکش بالاتره رو باز کنه.
ایده اصلی اینه که بهجای دادن دسترسی مستقیم به Mythos، خروجیهای مشخصش مثل وصله یه آسیبپذیری یا هشدار امنیتی در اختیار کاربر قرار بگیره؛ چون اینجوری حتی اگه یه کاربر بدخواه بخواد مدل رو به سمت سواستفاده هدایت کنه، امکانش خیلی محدودتره. به گفته Anthropic، برای همین داره با شرکای امنیتیای که قبلا ابزارشون رو روی Claude Opus ساخته بودن همکاری میکنه تا Claude Mythos 5 رو پشت صحنه ابزارهاشون سوار کنن، بدون اینکه کاربر نهایی مستقیم با مدل حرف بزنه.
از امروز، Claude Security که برای مشتریهای Claude Enterprise تو نسخه بتای عمومیه، میتونه اسکن کدبیس رو با Claude Mythos 5 انجام بده. این سرویس کدهای شرکت رو برای آسیبپذیری اسکن میکنه، برای هر یافته یه دستهبندی CWE و درجه اطمینان و شدت مشخص میکنه و یه وصله پیشنهادی میده که حتما باید قبل از اعمال یه انسان تاییدش کنه. هزینهش هم جدا از پلن فعلی نیست و بهعنوان مصرف توکن عادی حساب میشه.
در کنار این، Anthropic یه صندوق جدید به اسم Defender Advantage Fund (0xDAF) راه انداخته که ۳۵ میلیون دلار اعتبار Claude به سازمانهایی میده که دارن روی رفع آسیبپذیریهای نرمافزارهای متنباز کار میکنن. برنامه Cyber Verification Program هم که الان به تیمهای تایید شده روی مدلهای Opus و Sonnet دسترسی با محدودیت کمتر میده، قراره تو هفتههای آینده گسترش پیدا کنه و دسترسی به سطح Mythos هم بهش اضافه بشه.
نکات کلیدی:
- Claude Security حالا روی Claude Mythos 5 اسکن کدبیس و پیشنهاد وصله انجام میده، فقط برای مشتریهای Enterprise
- صندوق Defender Advantage Fund با ۳۵ میلیون دلار اعتبار به امنیت متنباز کمک میکنه
- کاربرها هیچوقت مستقیم به Mythos دسترسی ندارن، فقط خروجی مشخص هر ابزار رو میبینن
- برنامه Cyber Verification Program تو هفتههای آینده به سطح Mythos گسترش پیدا میکنه
- هر وصله پیشنهادی باید قبل از اعمال توسط یه انسان تایید بشه
