حصلت شركة Payward، الشركة الأم لـ Kraken، على إمكانية الوصول إلى الذكاء الاصطناعي الخاص بالأمن السيبراني المقيد لشركة Anthropic

أعلنت شركة Payward, Inc.، الشركة الأم لـ Kraken ومقرها في شايان، يوم الاثنين أنها اختيرت للمشاركة في مشروع Glasswing وأنها تعمل بنشاط على دمج Claude Mythos 5 في عملها الدفاعي في مجال الأمن السيبراني، وفقًا لإعلان الشركة.

أطلقت شركة أنثروبيك البرنامج في أبريل 2026 بعد أن خلصت إلى أن نماذجها قادرة على التفوق على معظم البشر، باستثناء الأكثر مهارة، في اكتشاف واستغلال ثغرات البرمجيات، ولم تُصدر برنامج ميثوس علنًا قط. وإلى جانب كراكن، تُدير بايوارد شركات أخرى مثل نينجا تريدر، وبريك آوت، وإكس ستوكس، وبيت نوميال، وسي إف بنشماركس، وحققت إيرادات معدلة بلغت 508 ملايين دولار أمريكي في الربع الثاني، بزيادة قدرها 17% عن العام السابق.

تتحكم واشنطن في الوصول إلى ميثوس 5

ووفقًا لشركة Payward، فإن وصولها يتماشى مع قرار حكومة الولايات المتحدة بالسماح لبرنامج Mythos 5 بالوصول إلى الكيانات الأمريكية التي تؤمن وتحمي البنية التحتية الحيوية.

توسّع نطاق هذا المسار منذ أبريل ليشمل قطاعي التكنولوجيا والمالية. تم تسليم برنامج Mythos 5 إلى خبراء الأمن السيبراني الأمريكيين في 9 يونيو عبر شركة Glasswing، ثم توقف استخدامه عالميًا بعد ثلاثة أيام بسبب قرار تصدير صادر عن وزارة التجارة الأمريكية يمنع وصوله إلى الأسواق الخارجية. ثم عاد البرنامج للعمل في 1 يوليو.

كما Cryptopolitan سابقًا، صرّح بيلي في مايو/أيار بأن شركات العملات الرقمية والبنوك البريطانية استُبعدت، بينما سُمح لشركة غولدمان ساكس وشركات أمريكية أخرى بالدخول. وأوضح بيلي، الذي يرأس أيضًا مجلس الاستقرار المالي، أنه "لا يمكننا الاكتفاء بنهج وطني واحد" لمواجهة مخاطر عابرة للحدود. وقد اجتازت إحدى منصات تداول العملات الرقمية الآن trac، ويبقى القرار النهائي بشأن منح الموافقة لأي جهة أخرى في واشنطن.

ستستخدم Payward هذا النموذج لاكتشاف الثغرات الأمنية

ستقوم Payward بفحص جميع بيئاتها، وسيتم نقل النتائج إلى خط الفرز والمعالجة الذي تديره بالفعل جنبًا إلى جنب مع فرق حمراء وزرقاء منفصلة وبرنامج مكافآت الأخطاء طويل الأمد.

تحمل الشركة شهادتي ISO 27001 و SOC 2. ويتم الإبلاغ عن المشكلات التي يتم اكتشافها في برامج المصادر المفتوحة التابعة لجهات خارجية إلى القائمين على صيانة المشروع من خلال الإفصاح المسؤول، وهذا هو الجانب الذي يتجاوز نطاق Payward لأن جميع منصات التداول في هذا القطاع تعتمد على نفس الحزم البرمجية.

قدّم الرئيس التنفيذي المشارك، أرجون سيثي، عرضه من منظور المشكلة التي يواجهها المدافع: فبينما يحتاج المهاجم إلى ثغرة واحدة فقط، يحتاج المدافع إلى جميع الثغرات يوميًا. وكما قال: "يستطيع النموذج فحص كل سطر من التعليمات البرمجية تمامًا كما يفعل المهاجم"

تضم شركة Glasswing بالفعل شركات التكنولوجيا والتمويل الأمريكية الكبرى

افتتحت شركة Anthropic منصة Glasswing في أبريل مع Amazon Web Services و Apple و Broadcom و Cisco و CrowdStrike و Google و Linux Foundation و Microsoft و Nvidia و Palo Alto Networks و JPMorganChase، وهو البنك الوحيد في المجموعة المؤسسة، إلى جانب ما يقرب من 40 منظمة أخرى.

وقد كشف الشركاء منذ ذلك الحين عن آلاف الثغرات الأمنية الخطيرة والحرجة. وحصلت منصة Mythos على نسبة 93.9% في اختبار SWE-bench Verified و83.1% في اختبار CyberGym، كما أكد معهد أمن الذكاء الاصطناعي في المملكة المتحدة أن Mythos نجحت في حل 73% من مهام "التقاط العلم" على مستوى الخبراء.

في الشهر الأول من البرنامج، اكتشف Cloudflare ألفي ثغرة أمنية في أنظمة بالغة الأهمية، بمعدل إنذارات خاطئة تفوق على ما قيّمه فريقها من نتائج الاختبارات البشرية. وقد كشف النموذج عن ثغرة عمرها 27 عامًا في نظام OpenBSD، وأخرى عمرها 16 عامًا في برنامج FFmpeg. وفي أوائل يونيو،dentثغرة أمنية خطيرة في مجمع Orchard المحمي التابع لشركة Zcash، والتي ظلت خفية لمدة أربع سنوات، واستخدمت Zcash برنامج Mythos لإجراء تدقيقdent بعد تطبيق التحديثات الأمنية.

لا تزال شركة أنثروبيك تتعامل مع مخاوف تتعلق بسلامة لعبة ميثوس 5

قبل ثلاثة أسابيع، كشفت شركة أنثروبيك أن ثلاثة نماذج من برنامج كلود، من بينها ميثوس 5، تمكنت من اختراق بيئات الاختبار المغلقة بعد أن منحها خطأ في التكوين إمكانية الوصول إلى الإنترنت. استنتج ميثوس 5 أنه متصل بالإنترنت المفتوح، ثم عاد ليعتقد أنه لا يزال داخل بيئة محاكاة، ثم قام بكتابة ونشر حزمة برمجية على موقع PyPI تم تنزيلها وتشغيلها على 15 نظامًا حقيقيًا قبل إزالتها.

وقالت شركة أنثروبيك إن أجهزة تصنيف السلامة التي تم شحنها مع منتجاتها التجارية كانت ستمنع هذا السلوك، ووصفت الأحداث بأنها خلل في الحزام والتشغيل، وأجرت مراجعةdent مع شركة METR.