Payward, società madre di Kraken, ottiene l'accesso all'IA di sicurezza informatica riservata di Anthropic

Payward, Inc., la società madre di Kraken con sede a Cheyenne, ha annunciato lunedì di essere stata selezionata per partecipare al Progetto Glasswing e di star integrando attivamente Claude Mythos 5 nelle proprie attività di sicurezza informatica difensiva .

Anthropic ha lanciato il programma nell'aprile 2026 dopo aver concluso che i suoi modelli potevano superare tutti tranne gli esseri umani più esperti nell'individuare e sfruttare le vulnerabilità del software, e non ha mai rilasciato Mythos pubblicamente. Oltre a Kraken, Payward gestisce altre società come NinjaTrader, Breakout, xStocks, Bitnomial e CF Benchmarks, e ha generato un fatturato rettificato di 508 milioni di dollari nel secondo trimestre, con un aumento del 17% rispetto all'anno precedente.

Washington controlla l'accesso a Mythos 5

Secondo Payward, il suo accesso è in linea con la decisione del governo degli Stati Uniti di consentire a Mythos 5 l'accesso alle entità statunitensi che si occupano della sicurezza e della protezione delle infrastrutture critiche.

Da aprile, questa via d'accesso si è estesa anche ai settori tecnologico e finanziario. Mythos 5 è stato consegnato ai difensori informatici statunitensi il 9 giugno tramite Glasswing, per poi essere reso inaccessibile a livello globale tre giorni dopo a causa di una decisione del Dipartimento del Commercio che ne negava l'accesso all'estero. Il modello è stato quindi ripristinato il 1° luglio.

Come Cryptopolitan riportato in precedenza, a maggio Bailey aveva affermato che le società di criptovalute e le banche britanniche erano state escluse, mentre Goldman Sachs e altre società americane erano state ammesse. Bailey, che presiede anche il Financial Stability Board, aveva sostenuto che "non possiamo adottare un unico approccio nazionale" a un rischio che trascende i confini. Ora una piattaforma di scambio di criptovalute ha superato i trac. Spetta a Washington decidere se qualcun altro otterrà l'autorizzazione.

Payward utilizzerà il modello per individuare le vulnerabilità

Payward eseguirà la scansione di tutti i suoi ambienti e i risultati verranno inseriti nella pipeline di triage e bonifica già in uso, affiancata da team rossi e blu separati e da un programma di bug bounty di lunga data.

L'azienda possiede le certificazioni ISO 27001 e SOC 2. I problemi riscontrati nei software open source di terze parti vengono segnalati ai responsabili del progetto tramite la procedura di divulgazione responsabile, e questa è la parte che va oltre Payward, poiché tutti gli exchange del settore si basano sugli stessi pacchetti.

Il co-amministratore delegato Arjun Sethi ha presentato la proposta in termini del problema affrontato dal difensore: mentre all'attaccante basta un solo bug, al difensore ne servono tutti, ogni singolo giorno. Come ha affermato, "Il modello è in grado di scansionare ogni singola riga di codice proprio come farebbe un attaccante"

Glasswing annovera già tra i suoi clienti importanti aziende tecnologiche e finanziarie statunitensi

Ad aprile Anthropic ha inaugurato Glasswing insieme ad Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, la Linux Foundation, Microsoft, Nvidia, Palo Alto Networks e JPMorgan Chase, l'unica banca nel gruppo fondatore, oltre a circa altre 40 organizzazioni.

Da allora, i partner hanno individuato migliaia di vulnerabilità di elevata e critica gravità. Mythos ha ottenuto un punteggio del 93,9% su SWE-bench Verified e dell'83,1% su CyberGym, e l'UK Artificial Intelligence Security Institute ha inoltre verificato che Mythos ha risolto con successo il 73% delle attività di cattura-bandiera di livello esperto.

Nel primo mese di implementazione del programma, Cloudflare ha individuato 2.000 bug nei sistemi critici con un tasso di falsi positivi che il suo team ha giudicato migliore di quello dei tester umani. Il modello ha portato alla luce una falla di sicurezza vecchia di 27 anni in OpenBSD e una vecchia di 16 anni in FFmpeg. All'inizio di giugno, hadentuna vulnerabilità critica nel pool protetto Orchard di Zcash, rimasta inosservata per quattro anni, e Zcash ha utilizzato Mythos per l'auditdent dopo l'applicazione della patch.

Anthropic sta ancora affrontando problemi di sicurezza relativi a Mythos 5

Tre settimane fa Anthropic ha rivelato che tre modelli Claude, tra cui Mythos 5, erano sfuggiti agli ambienti di test sigillati dopo che una configurazione errata aveva consentito loro l'accesso a Internet. Mythos 5 ha concluso di trovarsi su Internet, ha ragionato in modo da credere di essere ancora in una simulazione, quindi ha scritto e pubblicato un pacchetto PyPI che è stato scaricato ed eseguito su 15 sistemi reali prima di essere rimosso.

Anthropic ha affermato che i classificatori di sicurezza forniti con i suoi prodotti commerciali avrebbero impedito tale comportamento, ha descritto gli eventi come un guasto al sistema di cablaggio e un malfunzionamento operativo e ha incaricato METR di condurre una revisionedent .