Anthropic Glasswing меняет баланс в кибербезопасности

Один месяц. Более 10 000 уязвимостей. Согласно обновлению Anthropic, опубликованному 22 мая 2026 года, Project Glasswing достиг этого числа в самом важном в мире программном обеспечении с неопубликованной моделью Mythos Preview Claude. Не удивительно, что фигура меняет направление баланса: больше не находишь открытой, она стала узким местом для проверки и исправления тех, которые они расположены. Функционирование Glasswing в этой статье посвящено производительности, результатам партнеров и значению для Турции.

Что такое проект Glasswing и для чего он нужен?

Проект Glasswing — это совместная инициатива по кибербезопасности, запущенная Anthropic в апреле 2026 года. Основная идея проста: перед новым поколением модели искусственного интеллекта используются для атак, чтобы обезопасить критическое программное обеспечение мира теми же моделями. Инициатива направлена на организации, которые разрабатывают и поддерживают программное обеспечение в Интернете и базовой инфраструктуре.

Список партнеров состоит из тяжелых шаров сектора. Как сообщает издание Fortune Такие компании, как Amazon Web Services, Apple, Broadcom, Cisco, Crowd Services, Google, JPMorganChase, Microsoft и Nvidia имеют доступ к Mythos Preview для работы в области безопасности в целях обороны. Кроме того, около 40 компаний, разрабатывающих критически важную программную инфраструктуру, могут получить доступ к моделям для сканирования своих систем и открытых исходных кодов.

Anthropic берет на себя кредит на использование модели в размере 100 миллионов долларов США. Исследование, проведенное с участием примерно 50 партнеров, таких как Linux Foundation и Palo Alto Networks, поддерживается пожертвованиями для экосистемы с открытым исходным кодом. Целью компании является использование модели в контролируемой и оборонно-ориентированной среде.

Anthropic не является публичным. Программное обеспечение объясняет новое в соответствии с правилом, которое индустрия приняла в течение длительного времени, анонсированное через 90 дней после обнаружения для обновления конечных пользователей. Поэтому компания предлагает примеры и сводную статистику по производительности модели вместо того, чтобы делиться всеми подробностями выводов своих партнеров. Более подробные технические детали будут опубликованы после широкого распространения патчей.

Claude: Как работает Mythos Preview?

Claude Mythos Preview является самой передовой пограничной моделью, которую Anthropic пока не открывает для общественности. Отличительная особенность модели может обнаруживать программное обеспечение, открытое как автономное, и создавать коды эксплойтов, работающие для этого. Таким образом, он не просто говорит, что «в книге есть бедность», но и показывает, как можно использовать пневмонию. Эта способность указывает на фундаментальное отличие от традиционных инструментов сканирования.

Сила модели исходит из сильных агентских навыков кодирования и рассуждения. Вы можете анализировать сложные базы кода, двойные файлы могут быть подвергнуты тестированию черного ящика и выполнять тесты на утечку. При работе под управлением Glasswing обнаружение локальной недостаточности сосредоточено на таких задачах, как безопасность конечных точек и тестирование систем на проникновение.

Почему скрывается сильная модель? Опасения Anthropic очевидны. Есть шанс превратить те же возможности в крупномасштабные, поддерживаемые искусственным интеллектом кибератаки в руках злоумышленников. Mythos Preview не планирует открываться для общего пользования, она ограничена закрытым консорциумом, пока не будут разработаны достаточно сильные меры безопасности. Часть рисков на фоне такого подхода, Вредные модели искусственного интеллекта Home непосредственно совпадает с ранее рассмотренными сценариями угроз.

Сколько стоит предварительный просмотр Mythos предыдущих моделей?

Скачок Mythos Preview понятен с лучшими сравнительными данными. Предыдущая модель Anthropic Claude Opus 4.6 не справилась с задачами разработки автономных эксплойтов. Mythos Preview работает на всех моделях, доступных в независимых тестах.

Независимые оценки поддерживают эту таблицу. Британский институт безопасности ИИ сообщил, что два «кибер-диапазона» Mythos Preview состояли из очень ступенчатого моделирования кибератак. Независимая платформа безопасности XBOW определяет модель как заметный скачок по всем доступным моделям в сравнении с веб-эксплуатом. ExploitBench и ExploitGym также считают Mythos Preview самой мощной моделью.

Это различие показывает, что ИИ прыгает в кибербезопасности. Джефф Уильямс, основатель OWASP и технический директор Contrast Security ОГО Онлайн-анализ Ситуация подводит итог.

Миф очищает первый камень: Когда пограничный искусственный интеллект начинает крупномасштабную открытую охоту, логика оплаты людей за рутинные открытия начинает разрушаться.

Джефф Уильямс, основатель OWASP, Contrast Security

Какие результаты получили партнеры?

Конкретные результаты первого месяца показывают, что модель гораздо более перспективна, чем обещает лаборатория. Большинство партнеров нашли сотни важных или критических моментов в своем программном обеспечении. Многие сообщали, что скорость открытой находки увеличилась более чем на 10 этажей.

Образец Cloudflare особенно примечателен. Данные Cloudflare опубликованы в его блоге Компания обнаружила 2000 ошибок в критических дорожных системах; их 400 были высокими или критическими. Более того, неправильная положительная скорость модели была лучше, чем у экспертов по тестированию на людях. Это означает как скорость, так и точность.

Данные других партнеров также показывают то же направление:

Моцилла: Firefox нашел 27 открытых в 150 и исправленных. Это старая версия Firefox с Claude Opus 4.6 в 148.

Palo Alto Networks: В последней версии выпущен обычный 5-твердый патч.

Oracle: Клиры в продуктах и облаках быстро находят и корректируют с предыдущего этажа.

Microsoft: Он сообщил, что количество новых патчей для выпуска будет продолжать увеличиваться в течение некоторого времени.

Модель также работала за пределами классического плохого скрининга. Как переведено в Engadget Mythos Preview на банке Glasswing помог обнаружить и заблокировать поддельную погоду на 1,5 миллиона долларов, сделанную после адресации учетной записи электронной почты клиента.

Легко найти, почему это трудно исправить?

Самый важный бык Глассвинга — это не фигура, а разворот. Официальное обновление Anthropic Как уже упоминалось, прогресс в области безопасности программного обеспечения ограничивался тем, как быстро его можно было найти. Теперь предел в том, как быстро мы можем проверить, сообщить и исправить большое количество дефицитов, обнаруженных искусственным интеллектом.

Цифры показывают, что бутылка чистая. Anthropic обнаружил 23,019 проблем, сканировав более 1000 проектов с открытым исходным кодом; они предсказали 6,202 как высокую или критическую оценку. Шесть независимых охранных фирм изучили 1,752 из этих результатов и подтвердили 90%,6 в реальных положительных результатах. Если эта скорость проверки сохраняется, даже если модель не находит никаких других открытых, она будет отображаться только около 3,900 высокой или критической открытой в открытом исходном коде. Но только 75 из них были исправлены из 530, публичное предупреждение для 65 было выпущено.

Конкретным примером, который находит Mythos Preview, является появление скалы. Модель обнаружила библиотеку криптографии с открытым исходным кодом, используемую в миллиардах устройств на WolfSSL, и создала эксплойт, который работает для нее. Этот эксплойт может позволить злоумышленнику разместить полностью законный поддельный сайт в виде банка или поставщика электронной почты, производя поддельные сертификаты. Открытый с номером CVE-2026-5194.

Это является причиной медлительности, способности лиц, осуществляющих уход, которые добровольно участвуют в проектах с открытым исходным кодом. Некоторые воспитатели попросили Anthropic замедлить скорость описания, потому что им нужно больше времени для разработки патчей. Высокая или критическая открытость с Mythos Preview заполняется в среднем за две недели. Размер проблемы заключается в том, что воспитатели уже подавляют плохие отчеты об ошибках, низкое качество, производство искусственного интеллекта. Anthropic сотрудничает с проектом Alpha-Omega Фонда безопасности с открытым исходным кодом (Open Source Security Foundation), чтобы облегчить эту нагрузку и увеличить вычислительную мощность техников.

Практические советы для защитников не показаны, но эффективны. Разработчики программного обеспечения должны сократить патч-петли и упростить обновления для пользователей. Сетевые защитники сосредоточены на базовых элементах управления, которые такие учреждения, как NIST и UK NCSC: многофакторная аутентификация, ужесточение конфигураций по умолчанию и подробное сохранение записей. Anthropic предоставляет инструменты картирования кодовой базы и автоматические модели угроз для партнеров; Cisco также создала свой собственный открытый исходный код Foundry Security Spec.

Что такое понимание для Турции?

В то время как Glasswing напрямую выполняется с партнером из Турции, его эффекты распространяются на местную экосистему. Большинство описанных библиотек с открытым исходным кодом составляют основу Интернета. Эти библиотеки работают во многих внутренних системах от банков в Турции, платформ электронной коммерции до мобильных приложений. Заплатка дефицита wolfSSL или Firefox интересует любого, кто использует эту цепочку.

Главный посыл для команд безопасности в Турции, модели класса Mythos скоро откроются для более широкого доступа. Anthropic также заявляет, что модели с аналогичными возможностями будут разработаны другими компаниями в короткие сроки. Это означает, что одни и те же инструменты доступны как для защитников, так и для нападающих. Команды, которые сокращают патч-петли, внедряют базовые элементы управления, будут полезны в течение этого переходного периода.

С практической стороны, даже общественные модели могут найти большое количество на открытом воздухе. Anthropic выпустили Claude Инструмент безопасности для клиентов Claude Enterprise как открытая бета-версия для всех, этот инструмент помог исправить более 2100 корпоративных уязвимостей за три недели с помощью Claude Opus 4.7. Некоторые из инструментов, доступных для турецких разработчиков, которые хотят сканировать уязвимость на основе кода, ранее обсуждались. Сайты для написания кода AI Home между ними. Аналогичное обнаружение дефицита безопасности Бесплатные инструменты кодирования искусственного интеллектаЭто может стать хорошей отправной точкой для небольших команд.

Что думает сообщество?

Сторонники

Поддерживая инициативу, защитники впервые получили асимметричное преимущество перед нападающими. Поиск и закрытие критической инфраструктуры до того, как злоумышленники снизят риск для миллиардов конечных пользователей. Модель Anthropic рассматривается как ответственный подход к ограничению с закрытым консорциумом, а не открытым общественным использованием. Поддержка, оказываемая пожертвованиям и опекунам, сделанным в экосистеме с открытым исходным кодом, является одним из шагов, которые укрепляют всю экосистему.

Новости

Критики сначала указывают на бутылку. Менее 1% открытых пространств не могут быть исправлены, но могут не работать, кроме добавления нагрузок в уже перегруженную экосистему безопасности. Второй момент критики. Анализ безопасности Picus Как уже упоминалось, Glasswing был анонсирован, когда Anthropic достиг важной вехи в доходах и значительной степени вычислительной мощности; некоторые комментаторы находят полезным для отрасли, но также читают как сильный маркетинговый ход для Клода.

Часто задаваемые вопросы

Что такое проект Glasswing?

Проект Glasswing — это совместная инициатива по кибербезопасности, запущенная в апреле 2026 года. Около 50 крупных компаний, занимающихся технологиями и безопасностью, стремятся найти и закрыть доступ к критически важному программному обеспечению, используя неопубликованную модель Claude Mythos Preview.

Является ли Claude Mythos Preview общедоступным?

Нет. В настоящее время Mythos Preview открыта для закрытого консорциума. Антропик утверждает, что модель не планирует открывать публичное использование до тех пор, пока не разработает достаточно сильные меры безопасности для предотвращения злоупотреблений.

Сколько открытых мифов в месяц?

Партнеры вместе обнаружили более 10 000 рейтингов высокой или критической важности. Также 23,019 проблем были обнаружены при сканировании с открытым исходным кодом Anthropic; их 6,202 были очень прогнозируемыми или критическими.

Чем отличается Mythos Preview от предыдущих моделей?

Предыдущая модель Claude Opus 4.6 не смогла разработать автономный эксплойт. Mythos Preview выполняет как эту задачу, так и производительность на всех моделях, доступных в независимых тестах.

Имеют ли разработчики в Турции доступ к этим инструментам?

Хотя доступ к Mythos Preview ограничен, Anthropic выпустила инструмент Claude Security для корпоративных клиентов. Общественные модели также могут найти большое количество открытых моделей.

Anthropic планирует расширить Glasswing с новыми партнерами, включая правительства США и союзников. Модели класса Mythos открыты для общего использования только после активации более мощных мер безопасности. Этот переходный период, который все еще является дорогостоящим и медленным, если он будет дешевым, значительно определит будущее критического программного обеспечения в ближайшие месяцы.