Perusahaan induk Kraken, Payward, telah bergabung dengan Project Glasswing milik Anthropic dan menggunakan Claude Mythos untuk memburu celah keamanan.
Langkah ini menyusul surat terbuka dari lebih dari 40 perusahaan Bitcoin dan kripto, termasuk Kraken, yang dikirim minggu lalu kepada Anthropic, OpenAI, dan laboratorium AI terkemuka lainnya, menuntut agar laboratorium perintis membuka program akses tepercaya kepada para pembela yang memenuhi syarat untuk membantu melindungi dari ancaman.
Payward mengatakan pada hari Senin bahwa perusahaan akan menggunakan Mythos 5 untuk memindai sistemnya dari kerentanan, dengan temuan dikirim ke tim keamanannya untuk ditinjau. Ini adalah perusahaan kripto pertama yang dilaporkan bergabung dengan proyek tersebut dan mendapatkan akses ke Claude Mythos 5.
"Seleksi ini memberikan divisi keamanan Payward akses awal ke kelas model yang sama, mempertajam kemampuannya untuk memerangi kerentanan perangkat lunak yang canggih dan melindungi jutaan pelanggan di seluruh dunia," tulis Payward.
Kelemahan yang ditemukan dalam perangkat lunak sumber terbuka pihak ketiga akan dilaporkan kepada pemelihara proyek, kata perusahaan itu, menambahkan bahwa pendekatan ini dapat membantu melindungi infrastruktur keuangannya dan memperkuat perangkat lunak sumber terbuka yang digunakan di seluruh industri kripto.
Project Glasswing adalah program keamanan siber Anthropic yang memberikan akses kepada organisasi yang terverifikasi ke model siber paling mumpuni miliknya. Diluncurkan pada bulan April dan diperluas pada bulan Juni, mitra program ini telah menemukan ribuan kerentanan dengan tingkat keparahan tinggi atau kritis.
Anthropic tidak segera menanggapi permintaan komentar dari Decrypt.
Berita ini muncul di tengah bukti yang berkembang bahwa model AI dapat menjadi alat yang ampuh untuk menemukan dan mengeksploitasi kerentanan perangkat lunak. Pada bulan April, Mozilla melaporkan bahwa Claude Mythos dari Anthropic mengidentifikasi 271 kerentanan di Firefox selama pengujian.
Minggu lalu, lebih dari 40 perusahaan Bitcoin dan kripto, termasuk Ark Invest, Coinbase, Block, dan BitGo, menyerukan kepada laboratorium AI besar untuk memberikan akses kepada peneliti keamanan yang memenuhi syarat ke model mereka yang paling kuat. Diorganisir oleh Bitcoin Policy Institute, surat tersebut berpendapat bahwa pengembang yang melindungi infrastruktur keuangan sumber terbuka memerlukan akses ke AI perintis untuk menemukan dan memperbaiki kerentanan sebelum penyerang mengeksploitasinya.
"Keamanan selalu menjadi permainan yang tidak adil. Penyerang hanya perlu menemukan satu kelemahan. Pembela harus menemukan semuanya, pertama, setiap hari," kata Co-CEO Payward Arjun Sethi. "AI perintis adalah hal pertama yang membalik asimetri tersebut. Sebuah model dapat membaca setiap baris kode seperti yang akan dilakukan penyerang, pada skala mesin, sehingga kami menemukan kelemahan sebelum ada yang dapat membangun eksploitasi."
